跳到正文
GitHub Blog · AI & ML· Erin Havens·· 2 小时前精选AI 评分73

GitHub:密钥保护必须随软件规模扩展

Secret protection must scale with software

AI 导读

GitHub 统计显示当前三分之一 PR 涉及 AI 智能体、新密钥约每 2 秒出现在公开代码中且过去三年逐年翻倍,但逐次推送的密钥携带率稳定在 0.47%,被拦截后的手动覆盖率也从 6.63% 降至 3.93%,说明开发者并非更粗心而是规模增长失控。

推荐理由

GitHub 披露 9 个季度数据表明密钥泄露与代码量线性增长而非人均疏忽,并推出 ModernBERT 分类器可在 2ms 内将预防率提升一倍以上,读者可据此评估该防护能力对自己工作流的影响。

来源:GitHub Blog · AI & ML · github.blog