GitHub Blog · AI & ML· Batu Ozturkler·· 23 天前AI 评分48
GitHub 新密钥检测模型:用更少噪声发现更多密钥
GitHub’s model for secret detection: Finding more secrets with less noise
AI 导读
GitHub 用微调后的 ModernBERT 分类器替换原有 LLM 流水线,做上下文感知的密钥检测。新方案使推送后扫描中位执行时间降低 86%、服务成本降低 98% 以上,告警接受率提升 11.5%。流水线先用正则生成候选,再由分类器结合文件路径、变量名和周边代码判断是否为真实凭据,并已将通用密钥检测扩展到推送保护。
来源:GitHub Blog · AI & ML · github.blog