跳到正文
GitHub Blog · AI & ML· Batu Ozturkler·· 21 天前AI 评分47

GitHub 如何用 ModernBERT 分类器更少噪声地检测密钥

GitHub’s model for secret detection: Finding more secrets with less noise

AI 导读

GitHub 用微调的 ModernBERT 分类器替换原有 LLM 流水线来识别通用密钥,告警接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本较远程 LLM 调用降低 98%。该方案先用正则高召回生成候选,再由分类器结合文件路径、变量名和上下文判断是否为真实凭据,并已把通用密钥检测扩展到推送保护阶段。

来源:GitHub Blog · AI & ML · github.blog