跳到正文
GitHub Blog · AI & ML· Batu Ozturkler·· 11 天前AI 评分34

GitHub 揭秘密钥检测模型:用 ModernBERT 分类器减少误报

GitHub’s model for secret detection: Finding more secrets with less noise

AI 导读

GitHub 为密钥扫描训练了专用的 ModernBERT 分类器,替代此前的 LLM 流水线,在推送后扫描中把用户接受率提升 11.5%、中位扫描执行时间降低 86%、服务成本降低 98%。该方案先用正则表达式高召回生成候选,再由分类器结合文件路径、变量名和上下文判断是否为真实凭据。效率提升使通用密钥检测得以扩展到推送保护,在代码提交前返回结果。

来源:GitHub Blog · AI & ML · github.blog