GitHub Blog · AI & ML· Batu Ozturkler·· 13 天前AI 评分46
GitHub 新密钥检测模型:用更少噪音发现更多密钥
GitHub’s model for secret detection: Finding more secrets with less noise
AI 导读
GitHub 用微调后的 ModernBERT 分类器替换原有 LLM 密钥扫描流程,在推送后扫描中把中位执行时间降低 86%、服务成本降低 98%,告警接受率提升 11.5%。该两阶段流程先用正则生成候选,再由模型结合文件路径、变量名和上下文判断是否为真实凭据,并已把通用密钥检测扩展到推送保护。
来源:GitHub Blog · AI & ML · github.blog