推送保护

GitHub将通用密钥检测扩展至推送保护

GitHub在10月13日的官方博客中介绍了一款专门为密钥扫描训练的上下文感知分类器。该分类器用于区分真实凭据与外观相似的字符串，其效率提升使GitHub得以将通用密钥检测扩展至推送保护，在推送被接受前返回检测结果。 难点在于，通用密钥未必具有明确的格式特征。GitHub解释，结构化凭据通常带有特定前缀、长度、字符集或校验和；通用密钥的形式却可能与构建标识符、校验和、资源哈希及示例值重叠。