GitHub 用 ModernBERT 分类器降低密钥扫描误报
热点事件历史事件
GitHub 用 ModernBERT 分类器降低密钥扫描误报
1 篇报道1 个报道来源12 天前更新
先了解这件事
AI 综述
GitHub 为密钥扫描训练了基于微调 ModernBERT 的上下文感知分类器,替代此前的 LLM 流水线。GitHub 称,推送后扫描中位执行时间降低 86%,服务成本降低超 98%,用户对告警的接受度提升 11.5%。 该方案采用两阶段流水线:先用正则表达式高召回生成候选,再由 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证,从而过滤占位符、测试样例等硬负例。模型导出为 ONNX 格式并做 8 位量化以加快推理。 GitHub 表示,这一效率提升使通用密钥检测得以扩展到推送保护,在开发者推送前返回结果,而不只是在代码提交后扫描。
AI 根据报道生成 · 12 天前更新
最新进展10月14日 01:56
GitHub 如何用 ModernBERT 分类器减少密钥扫描误报报道时间线
沿着报道,了解事件的不同侧面。
10月14日
- GitHub Blog · AI & MLGitHub 如何用 ModernBERT 分类器减少密钥扫描误报
GitHub 为密钥扫描训练了基于 ModernBERT 的上下文感知分类器,替代此前的 LLM 流水线,使推送后扫描中位执行时间降低 86%、服务成本降低超 98%,用户对告警的接受度提升 11.5%。该方案采用两阶段流水线:先用正则表达式高召回生成候选,再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证,从而过滤占位符、测试样例等硬负例。