GitHub Blog · AI & ML· Batu Ozturkler·· 5 天前AI 评分38
GitHub 的密钥检测模型:用更少噪声发现更多密钥
GitHub’s model for secret detection: Finding more secrets with less noise
AI 导读
GitHub 上线了一款用于密钥扫描的微调 ModernBERT 分类器,采用正则候选生成 + 上下文分类的两阶段管道。实测显示,用户对告警的接受率提升 11.5%,post-push 扫描中位执行时间下降 86%,相比此前远程 LLM 管道服务成本降低 98%。该模型结合文件路径、变量名与周边代码,将真实凭据与占位符、测试夹具等高难度负样本区分开。
来源:GitHub Blog · AI & ML · github.blog