La IA de GitHub puede detectar contraseñas ocultas en el código antes de que los desarrolladores las empujen

GitHub, con Microsoft Applied Sciences, presentó un clasificador ModernBERT impulsado por IA que detecta contraseñas ocultas antes de que se introduzca el código, ampliando la protección push más allá de los patrones de token conocidos. GitHub dice que comprueba lotes de posibles secretos en menos de dos milisegundos y podría más que duplicar el número de secretos evitados.

Microsoft informa que una de cada tres solicitudes de extracción de GitHub ahora involucra a un agente de IA. A medida que los desarrolladores y agentes crean más código, los controles de seguridad deben seguir el ritmo sin agregar demoras ni obligar a los equipos a revisar cada cambio manualmente. Los ejemplos de GitHub muestran el modelo que identifica valores similares a contraseñas en las URL de la base de datos, los manifiestos secretos de Kubernetes y los archivos Docker, al tiempo que permite el "changeme" del marcador de posición. ”GitHub AI puede detectar contraseñas ocultas A diferencia de un chatbot, no genera código ni texto.

En los tipos de secretos más amplios que detecta GitHub, la protección push se detiene aproximadamente un 30% antes de entrar en el historial del repositorio. Integre el Sandbox de ANYRUN en su SOC La publicación GitHub AI puede detectar contraseñas ocultas en el código antes de que los desarrolladores las empujen apareció por primera vez en Cyber Security News.

Consultar publicación original ↗