#secret-scanning

大規模なコード保護では、検出よりも本物のリスクを誰が直すかの設計が重い。GitHubは15,000リポジトリの20,000件超のsecret scanning警告を9カ月でゼロにしたと述べた。

セキュリティ通知は量より信頼性が問われている。GitHubは、LLMによる文脈検証でsecret scanningの誤検知を75.76%減らし、目標の65%を上回ったとしている。