跳到正文
GitHub Blog · AI & ML· Batu Ozturkler·· 9 天前AI 评分40

GitHub 用 ModernBERT 分类器重构密钥扫描:误报减少、成本降 98%

GitHub’s model for secret detection: Finding more secrets with less noise

AI 导读

GitHub 为密钥扫描训练了专用的 ModernBERT 分类器,替代此前的 LLM 流水线,在保持正则候选召回的基础上结合文件路径、变量名和上下文判断是否为真实凭据。该方案使推送后扫描中位执行时间缩短 86%、服务成本降低逾 98%,用户对告警的接受度提升 11.5%,并让通用密钥检测得以扩展到推送保护阶段。

来源:GitHub Blog · AI & ML · github.blog