GitHub verbessert die Erkennung von Zugangsdaten im Code

GitHub hat einen neuen Scanner für mögliche Zugangsdaten im Code eingeführt und die Erkennung auch auf die Prüfung vor dem Hochladen von Änderungen ausgeweitet. Suchmuster finden verdächtige Zeichenfolgen; ein angepasstes ModernBERT-Modell prüft anhand des umgebenden Codes, ob es sich wahrscheinlich um echte Zugangsdaten handelt. Gegenüber der bisherigen Pipeline stieg in einem Kundentest die nach Repository-Eigentümern gewichtete Annahme von Warnungen um 11.5%; die mittlere Laufzeit der Prüfung nach dem Hochladen sank um 86% und die Betriebskosten um mehr als 98%.