GitHub Blog · AI & ML· Erin Havens·· 3 小时前精选AI 评分62
GitHub 推出基于 ModernBERT 的密钥检测模型,将 push 保护扩展到非结构化密钥
Secret protection must scale with software
AI 导读
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器,用代码上下文识别数据库密码、Kubernetes Secret、Dockerfile 等非结构化密钥,可在 2 毫秒内评估一批候选密钥,据称能把可拦截的密钥数量提升一倍以上。
推荐理由
GitHub 用九个季度数据说明密钥泄露与代码量同步增长,并给出把检测前移到 push 环节的模型方案。
来源:GitHub Blog · AI & ML · github.blog