GitHub Blog · AI & ML· Batu Ozturkler·· 20 天前精选AI 评分44
GitHub 秘密扫描引入 ModernBERT 分类器,降低误报与成本
GitHub’s model for secret detection: Finding more secrets with less noise
AI 导读
GitHub 推出基于 ModernBERT 的秘密检测分类器,替代原有的远程 LLM 管道,在保留正则召回的同时利用上下文区分真实凭证与占位符、测试固定值等干扰项。该变更使 Owner-weighted 告警接受率提升 11.5%,中位推送后扫描执行时间降低 86%,部署成本降低 98% 以上,并让推送前保护能力更可行。
推荐理由
文章给出了从远程 LLM 切换到 ModernBERT 分类器的前后效果对比,便于评估此类安全扫描任务的模型选型思路。
来源:GitHub Blog · AI & ML · github.blog