跳到正文
GitHub Blog · AI & ML· Erin Havens·· 8 天前精选AI 评分62

GitHub 推出基于 ModernBERT 的密钥检测模型,将 push 防护扩展到非结构化密钥

Secret protection must scale with software

AI 导读

GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器,用代码上下文识别数据库密码、Kubernetes Secret、Dockerfile 等非结构化密钥,候选批次评估耗时低于 2 毫秒,可将可拦截的密钥数量提升一倍以上。

推荐理由

GitHub 用九个季度数据说明密钥泄露与代码量同步增长,并给出用分类器把防护前移到 push 环节的思路。

来源:GitHub Blog · AI & ML · github.blog