GitHub представив спеціалізовану ШІ-модель, яка може допомогти розробникам знаходити паролі та інші конфіденційні дані, випадково залишені в програмному коді. Вона аналізує контекст і може розпізнавати навіть ті паролі, які не схожі на звичайні ключі доступу.
GitHub представив спеціалізовану ШІ-модель, яка може допомогти розробникам знаходити паролі та інші конфіденційні дані, випадково залишені в програмному коді. Вона аналізує контекст і може розпізнавати навіть ті паролі, які не схожі на звичайні ключі доступу.
Про це повідомляють у GitHub.
GitHub уже має інструменти для пошуку таких даних. Утім,вони не завжди можуть розпізнати пароль, який виглядає як звичайний рядок тексту, а не як ключ із характерною послідовністю символів. А нова ШІ-модель може аналізувати підозрілий рядок і код навколо нього та визначати, чи залишилися там паролі або інші конфіденційні дані.
Компанія також хоче запобігати витокам ще до того, як вони стануться. Для цього компанія тестує перевірку коду під час його завантаження до репозиторію. Якщо розробник випадково залишить пароль, система зможе виявити його до того, як він потрапить в історію проєкту.
Згодом нову модель інтегрують і в GitHub Copilot. Вона доповнить команду /security-review, за допомогою якої розробники можуть перевіряти зміни в коді на вразливості перед їхнім збереженням.
Частина користувачів GitHub Secret Protection та Advanced Security вже автоматично отримала нову модель без додаткової плати. Але за майбутні перевірки доведеться платити ШІ-кредитами.
Раніше dev.ua писав, що після переходу GitHub Copilot на оплату залежно від використання деякі розробники зіткнулися з дуже швидким вичерпанням місячних запасів ШІ-кредитів.
