跳到正文
GitHub Blog · AI & ML· Erin Havens·精选AI 评分60

GitHub 谈密钥保护如何跟上代码增长速度,并推出基于 ModernBERT 的密钥检测分类器

Secret protection must scale with software

AI 导读

GitHub 产品负责人 Erin Havens 用九个季度的数据说明,密钥泄露问题源于代码产出速度超过人工修复速度,而非开发者变得粗心:Q2 2024 至 Q2 2026 期间,公开 push 量增长 2.84 倍,携带凭据的 push 增长 2.59 倍,但每次 push 的密钥出现率没有可检测的趋势,开发者主动覆盖 push 拦截的比例从 6.63% 降至 3.93%。

推荐理由

GitHub 产品负责人用九个季度的数据说明密钥泄露为何随代码量增长,并介绍其与 Microsoft 合作训练的检测分类器。

来源:GitHub Blog · AI & ML · github.blog