GitHub Blog · AI & ML· Erin Havens·· 11 天前精选AI 评分60
GitHub 推出基于 ModernBERT 的密钥检测模型,将 push 保护扩展到非结构化密钥
Secret protection must scale with software
AI 导读
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器,用代码上下文识别数据库密码、Kubernetes Secret、Dockerfile 等非结构化密钥,可在 2 毫秒内评估一批候选密钥,官方称有望让可拦截的密钥数量翻倍以上。
推荐理由
GitHub 用九个季度的数据说明密钥泄露与代码量同步增长,并给出把检测前移到 push 环节的模型方案。
来源:GitHub Blog · AI & ML阅读原报道
https://github.blog/ai-and-ml/github-copilot/secret-protection-must-scale-with-software/