GitHub Blog · AI & ML· Erin Havens·· 9 天前
GitHub 推出基于 ModernBERT 的密钥检测模型,将 push 防护扩展至非结构化密钥
Secret protection must scale with software
AI 导读
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器,用代码上下文识别数据库 URL、Kubernetes Secret manifest、Dockerfile 中的非结构化密钥,可在 2 毫秒内评估一批候选密钥,据称能把可拦截的密钥数量提高一倍以上。
入选记录
门槛 60官方一手第一次 58第二次 58
未入选两次之和 116 < 门槛的两倍 120
- 信源等级
- 官方一手,这一级的门槛是 60 分
- 预筛
- 通过:GitHub用AI分类器检测密钥,属AI开发工具
评分由模型按同一份标准独立打两次,满分 100;两次之和达到门槛的两倍才入选。门槛按信源等级设定。
来源:GitHub Blog · AI & ML · github.blog