http://t.cn/AXaKIfJb
密钥扫描在保护开发者与企业组织方面发挥着关键作用。它能够及早捕获泄露的凭证，避免微小疏漏演变为真实安全事件。在 GitHub 的海量业务规模下，即便是轻微的低效问题也会造成显著使用阻碍。过多的误报会降低告警信息的可信度。

当告警信息繁杂冗余时，开发者需要耗费大量时间甄别信息，用于修复真实安全隐患的时间随之减少。长此以往，安全问题处置效率会下降，用户对该系统的信赖度也会降低。

为解决这一难题，#GitHub# 与微软安全与人工智能部门的智能体攻防团队展开合作，为 GitHub 的密钥扫描校验功能引入更多场景化逻辑推理能力。本次合作采用了 Agentic Secret Finder 的验证方案，这套完整的检测验证系统可结合代码上下文判断疑似密钥，而非仅依靠匹配类密钥模式完成识别。借助该方案，GitHub 得以在保障密钥扫描原有检测覆盖范围的前提下，探索减少低价值告警的可行路径。#AI#