Секреты не успевают за агентами: GitHub удваивает блокировки до пуша
Секреты не успевают за агентами: GitHub удваивает блокировки до пуша Каждый третий pull request на GitHub уже связан с AI-агентом — секрет в публично видимом коде появляется примерно раз в две секунды. Ручной отзыв в среднем сорок дней. GitHub не ускоряет людей, а ставит на границу пуша классификатор ModernBERT: смотрит контекст вокруг строки, отсекает пароли в манифестах и адресе базы, пропускает changeme. Обещают более чем удвоить долю секретов, которые не попадают в историю — проверка быстрее двух миллисекунд, иначе override снова раздуется. Без Secret Protection на организации тот же движок появится в /security-review в Copilot CLI — имеет смысл прогнать изменения до push, пока ключ не ушёл в лог.
9 просмотров