GitHub добавила ИИ-детектор паролей до отправки кода
GitHub представила ИИ-классификатор на базе ModernBERT, созданный с Microsoft Applied Sciences, для поиска неструктурированных секретов в коде до push. Модель обрабатывает партии секретов менее чем за 2 мс и может более чем удвоить число утечек, блокируемых push protection. Функция в приватном превью, с конца октября — для Enterprise Cloud и Team, расходует AI-кредиты.
- Классификатор ModernBERT ищет пароли без узнаваемого формата по окружающему коду
- Обработка партии секретов занимает менее 2 мс
- Push protection блокирует лишь около 30% новых секретов до попадания в историю
- Публичное превью выйдет с GitHub Enterprise Server 3.23
Читать дальше
Безопасность