发生了什么
GitHub 于10月13日介绍结合上下文的密钥检测模型，讨论检测质量与扫描效率。
为何重要
告警只有能帮助团队采取行动才有价值。误报太多会降低信任，检查不足则可能漏掉凭证。AI 分类应与确定性规则及响应流程共同评估。发现已经泄露的凭证后，仍然需要撤销与轮换。
接下来检查什么
在隔离仓库中使用合成凭证测试，切勿放入真实密钥。记录漏报、误报和修复时间，指定处理负责人，并验证旧凭证确实失效。供应商报告应被标为供应商证据。
事件日期指原始公告日期，发布日期指本文首次刊登于 Codorc 的日期。
