GitHub’ın Bağlamsal Gizli Bilgi Tespit Modeli Nasıl Çalışıyor?
GitHub’ın yeni modeli, kod bağlamını inceleyerek belirli biçimlere uymayan parolalar ve diğer olası kimlik bilgilerini tespit ediyor. Yapay zekâ destekli push protection ile Copilot güvenlik incelemesi, geliştiricilere farklı aşamalarda ek koruma sağlıyor.
Bu yazıda
GitHub’ın sızdırılmış gizli bilgileri tespit etmeye yönelik yeni modeli, çevredeki kodu inceleyerek tanınabilir bir belirteç biçimi taşımayan parolalar dâhil olası kimlik bilgilerini tespit edebiliyor. Böylece yalnızca belirli biçimlere uyan belirteçlere değil, kod bağlamındaki yapılandırılmamış bilgilere de odaklanıyor.
Bağlamsal gizli bilgi tespiti ve uyarılar
Yapay zekâ tarafından tespit edilen parola uyarıları yeni modele otomatik olarak yükseltildi. Push protection kapsamındaki yapay zekâ tespiti ise özel önizleme olarak sunuluyor.
Gönderimden önce yapay zekâ destekli koruma
Yapay zekâ destekli push protection, yapılandırılmamış kimlik bilgilerini gönderim sırasında kontrol ediyor. Bu kontrol, gizli bilginin depo geçmişine girmeden önce kaldırılması için fırsat sağlıyor.
Kapsam ve GitHub AI Credits kullanımı
Yapay zekâ ile tespit edilen gizli bilgi uyarıları, GHSP ve GHAS kapsamında ek ücret olmadan sunuluyor. Buna karşılık yeni isteğe bağlı kontroller GitHub AI Credits tüketiyor.
Copilot ile güvenlik incelemesi
Desteklenen Copilot CLI veya Copilot App oturumlarında /security-review komutu, commit, push ya da pull request incelemesinden önce etkin değişiklikleri güvenlik açıkları açısından inceliyor.