跳到正文
GitHub Blog · AI & MLErin Havens

GitHub 密钥保护必须随软件规模扩展

Secret protection must scale with software

GitHub 主张密钥保护应跟上代码规模增长,并将新的 ModernBERT 分类器接入推送保护,以拦截无固定模式的密钥。Q2 2024 至 Q2 2026,受筛查推送量增长至 2.84 倍,携带凭据的推送量增长至 2.59 倍,单次推送的密钥检出比例未出现统计上可检测的趋势。

推荐理由:GitHub 用九个季度的数据比较代码推送量与凭据泄露比例,为密钥保护从人工补救转向自动预防提供规模增长背景。

读原文 ↗导出 Markdown