跳到正文
GitHub Blog · AI & ML· Batu Ozturkler·· 5 小时前AI 评分56

GitHub 机密检测模型:以更少噪声发现更多机密

GitHub’s model for secret detection: Finding more secrets with less noise

AI 导读

GitHub 为机密扫描上线了新的两阶段管线,先用正则生成候选,再用微调 ModernBERT 分类器结合文件路径、变量名和周围代码判断真伪。相比此前基于 LLM 的管线,仓库所有者加权接受率提升 11.5%,推送后扫描执行时间中位数下降 86%,服务成本下降超过 98%。该管线让通用机密检测得以扩展到推送保护,在代码提交前返回结果。

来源:GitHub Blog · AI & ML · github.blog