GitHub、コードのプッシュ前にパスワードを検出するAIを追加
GitHubは、Microsoft Applied Sciencesと共同開発したAI検知機能を発表しました。開発者がパスワードなどの認証情報をコードリポジトリにアップロードしてしまうのを防ぐことが狙いです。 ModernBERTベースの分類器により、GitHubのプッシュ保護が拡張されます。プッシュ
GitHubは、Microsoft Applied Sciencesと共同開発したAI検知機能を発表しました。開発者がパスワードなどの認証情報をコードリポジトリにアップロードしてしまうのを防ぐことが狙いです。 ModernBERTベースの分類器により、GitHubのプッシュ保護が拡張されます。プッシュ
2週間前、北朝鮮の関係者と見られる脅威アクターが、広く使用されているJavaScriptライブラリであるAxios内のパッケージに悪意のあるコードを混入させました。即座の懸念は影響範囲でした。企業、スタートアップ、政府システムにまたがる週間約1億ダウンロード。しかし、単なる規模を超えて、攻撃の速度も同じくらい懸念され