GitHub добавляет дообученный классификатор для защиты пушей от неструктурированных секретов
GitHub сообщает, что AI‑агенты участвуют примерно в каждой третьей pull‑request и что число публичных утечек секретов удваивается ежегодно; чтобы масштабировать предотвращение утечек, компания представила дообученный классификатор (вместе с Microsoft Applied Sciences), который оценивает кандидаты‑секреты менее чем за две миллисекунды и расширяет push‑защиту на неструктурированные секреты. GitHub также опубликовал операционные метрики: публичный секрет появляется примерно раз в две секунды, push‑защита предотвращает около 30% вновь обнаруженных секретов до попадания в историю репозитория, между Q2 2024 и Q2 2026 проверяемые пуши выросли в 2.84×, пуши с учетными данными — в 2.59×, а среднее время ручной аннуляции секретов составляет около 40 дней.