GitHub Blog · AI & ML· Batu Ozturkler·AI 评分58
GitHub 详解密钥检测模型:用 ModernBERT 分类器减少误报
GitHub’s model for secret detection: Finding more secrets with less noise
AI 导读
GitHub 介绍其新的密钥扫描流水线,用正则生成候选、再由微调的 ModernBERT 分类器结合文件路径与上下文判断是否为真实凭证。相比此前的 LLM 流水线,仓库所有者加权告警接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本降低超过 98%。离线评估中该流水线精确率提升 13%、召回率提升 19%,模型以 ONNX 格式和 8-bit 量化导出用于推理。
来源:GitHub Blog · AI & ML · github.blog