跳到正文
热点事件历史事件

GitHub 用 ModernBERT 分类器降低密钥扫描误报

1 篇报道1 个报道来源20 天前更新

先了解这件事

AI 综述

GitHub 公开其密钥检测新方案:用两阶段流水线替代此前基于 LLM 的流程,先用正则生成候选,再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭据。GitHub 称,相比旧 LLM 流水线,用户对告警的接受度提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本降低逾 98%。 GitHub 称,在同一公开流量上的离线评估中,新流水线在推送后扫描的精确率提高 13%、召回率提高 19%;效率提升也使通用密钥检测得以扩展到推送保护阶段,在开发者推送前返回结果。模型以 ONNX 格式导出并做 8 位量化以加速推理。

AI 根据报道生成 · 20 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月14日
  1. GitHub Blog · AI & ML
    GitHub 如何用 ModernBERT 分类器减少密钥扫描误报

    GitHub 公开其密钥检测新方案:用两阶段流水线替代此前基于 LLM 的流程,先用正则生成候选,再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭据。相比旧 LLM 流水线,用户对告警的接受度提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本降低逾 98%,并让通用密钥检测得以扩展到推送保护阶段。