跳到正文
GitHub Blog · AI & ML· Batu Ozturkler·· 23 天前AI 评分48

GitHub 新密钥检测模型:用更少噪声发现更多密钥

GitHub’s model for secret detection: Finding more secrets with less noise

AI 导读

GitHub 用微调后的 ModernBERT 分类器替换原有 LLM 流水线,做上下文感知的密钥检测。新方案使推送后扫描中位执行时间降低 86%、服务成本降低 98% 以上,告警接受率提升 11.5%。流水线先用正则生成候选,再由分类器结合文件路径、变量名和周边代码判断是否为真实凭据,并已将通用密钥检测扩展到推送保护。

来源:GitHub Blog · AI & ML · github.blog