跳到正文
热点事件历史事件

GitHub 用 ModernBERT 分类器降低密钥扫描误报

1 篇报道1 个报道来源12 天前更新

先了解这件事

AI 综述

GitHub 为密钥扫描训练了基于微调 ModernBERT 的上下文感知分类器,替代此前的 LLM 流水线。GitHub 称,推送后扫描中位执行时间降低 86%,服务成本降低超 98%,用户对告警的接受度提升 11.5%。 该方案采用两阶段流水线:先用正则表达式高召回生成候选,再由 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证,从而过滤占位符、测试样例等硬负例。模型导出为 ONNX 格式并做 8 位量化以加快推理。 GitHub 表示,这一效率提升使通用密钥检测得以扩展到推送保护,在开发者推送前返回结果,而不只是在代码提交后扫描。

AI 根据报道生成 · 12 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月14日
  1. GitHub Blog · AI & ML
    GitHub 如何用 ModernBERT 分类器减少密钥扫描误报

    GitHub 为密钥扫描训练了基于 ModernBERT 的上下文感知分类器,替代此前的 LLM 流水线,使推送后扫描中位执行时间降低 86%、服务成本降低超 98%,用户对告警的接受度提升 11.5%。该方案采用两阶段流水线:先用正则表达式高召回生成候选,再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证,从而过滤占位符、测试样例等硬负例。