跳到正文
只看一手#GitHub

#GitHub

重要进展，按时间持续更新

阅读日报
  1. GitHub Blog · AI & ML 精选AI 评分60

    GitHub 推出基于 ModernBERT 的密钥检测分类器，扩展推送保护

    GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器，用代码上下文识别无固定格式的密钥，可在 2 毫秒内评估一批候选密钥，官方称有望让可拦截的密钥数量翻倍以上。

    关注点

    GitHub 用九个季度数据说明密钥泄露与代码量同步增长，并给出把检测成本压到 2 毫秒内的新分类器思路。

  1. GitHub Blog · AI & ML 精选AI 评分60

    GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准

    GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的开放离线基准，基于 1.039 亿个 GitHub pull request 的分布构建，包含来自 187 个开源仓库、覆盖 19 种语言的 219 个 pull request。

    关注点

    GitHub 公开了代码审查基准的构建方法与评测口径，读者可据此理解 AI 代码审查能力如何被量化比较。

  1. GitHub Blog · AI & ML 精选AI 评分62

    GitHub Security Lab 发布 Fuzzing Taskflow 智能体流水线

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做去重与漏洞报告。

    关注点

    原文完整披露了自主模糊测试流水线的架构与覆盖反馈循环，读者可据此判断 LLM 智能体在安全自动化中的分工边界。

已经到底了