Vercel exige l’OIDC de ses partenaires mais garde un token statique dans son propre pipeline GitHub Actions

Le 22 octobre 2026, Vercel a déclaré la mort des identifiants statiques après un sondage de plus de 1 000 éditeurs SaaS dont seuls 8,4 % supportent une authentification OIDC. Deux échéances s’appliquent au Marketplace, mais le guide officiel de déploiement GitHub Actions de Vercel impose encore un token longue durée.