GitHub、ModernBERT ベースのシークレット検出モデルを公開、プッシュ保護を非構造化シークレットに拡大

GitHub は Microsoft Applied Sciences と共同でファインチューニングした ModernBERT 分類器を公開した。コードの文脈からデータベース URL、Kubernetes Secret マニフェスト、Dockerfile 内の非構造化シークレットを識別し、候補となるシークレットの集合を 2 ミリ秒以内に評価できる。阻止可能なシークレットの数を 2 倍以上に増やせるとしている。