跳到正文
原文
GitHub Blog · AI & ML· Erin Havens·· 9 天前精选AI 评分66

GitHub 推出 AI 密钥检测模型,把 push 保护扩展到非结构化密钥

Secret protection must scale with software

AI 导读

GitHub 发布基于 ModernBERT 的通用密钥检测分类器,利用周边代码上下文识别数据库 URL、Kubernetes Secret manifest 和 Dockerfile 中的密码类值,可在 2 毫秒内评估一批候选密钥,官方称能让 push 保护可拦截的密钥数量翻倍以上。

推荐理由

GitHub 用 ModernBERT 分类器把密钥检测做进 push 环节,2 毫秒内判断候选密钥,官方称可拦截数量翻倍以上。

来源:GitHub Blog · AI & ML · github.blog