GitHub 推出 ModernBERT 密钥检测分类器,将 push 防护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器,用于在 push 阶段识别非结构化密钥,可在 2 毫秒内评估一批候选密钥,官方称可将可拦截的密钥数量提升一倍以上。该功能目前处于 private preview,本月晚些时候面向 Enterprise Cloud 和 GitHub Teams 上购买 GitHub Secret Protection 的组织开放,并消耗 AI credits。GitHub 同时把该模型接入 AI secret detection 的推送后扫描、GitHub Enterprise Server 3.23 公开预览,以及 Copilot CLI 和 Copilot App 的 /security-review 命令。文中还给出九个季度数据:Q2 2024 至 Q2 2026 受检 push 增长 2.84 倍,携带凭据的 push 增长 2.59 倍,开发者覆盖 push 拦截的比例从 6.63% 降至 3.93%,手动吊销密钥的平均时间约 40 天。
匹配字段摘要、正文


