GitHub, gizli bilgi tespiti için özel bir model duyurdu
Yeni model, belirgin token biçimi olmayan olası kimlik bilgilerini kod bağlamını okuyarak saptamayı hedefliyor.
GitHub, 7 Ekim’de gizli bilgi tespiti için özel olarak eğitilmiş yeni modelini duyurdu. Model, çevresindeki kodu değerlendirerek tanınabilir bir anahtar biçimi taşımayan parolalar gibi olası kimlik bilgilerini belirlemeye çalışıyor. Mevcut AI tespitli gizli bilgi uyarılarını kullanan müşteriler yeni modele geçirildi.
Duyuruda iki ek kullanım da açıklandı: push sırasında AI destekli koruma özel önizlemede, Copilot CLI ve uygulamasındaki /security-review komutuna eklenecek denetimler ise yakında özel önizlemeye açılacak. Mevcut uyarı taraması uygun güvenlik ürünlerine ek ücret olmadan dahil; isteğe bağlı yeni kontroller AI kredisi tüketecek.
Kaynak: GitHub duyurusu