GitHub、ModernBERT分類器でノイズの少ないシークレット検出を実現

GitHubがシークレット検出の新方式を公開した。従来のLLMベースの処理を2段階パイプラインに置き換え、まず正規表現で候補を生成し、微調整したModernBERTがファイルパスや変数名、文脈を組み合わせて本物の認証情報かどうかを判定する。旧LLMパイプラインと比べ、ユーザーの受け入れ率は11.5%向上し、プッシュ後スキャンの実行時間中央値は86%短縮、サービスコストは98%以上削減され、汎用的なシークレット検出をプッシュ保護にも拡張できるようになった。