跳到正文
原文
GitHub Blog · AI & ML· Erin Havens·· 9 天前

GitHub 推出基于 ModernBERT 的密钥检测模型,将 push 防护扩展至非结构化密钥

Secret protection must scale with software

AI 导读

GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器,用代码上下文识别数据库 URL、Kubernetes Secret manifest、Dockerfile 中的非结构化密钥,可在 2 毫秒内评估一批候选密钥,据称能把可拦截的密钥数量提高一倍以上。

入选记录

未入选两次之和 116 < 门槛的两倍 120

信源等级
官方一手,这一级的门槛是 60 分
预筛
通过:GitHub用AI分类器检测密钥,属AI开发工具

评分由模型按同一份标准独立打两次,满分 100;两次之和达到门槛的两倍才入选。门槛按信源等级设定。

来源:GitHub Blog · AI & ML · github.blog