8 октября 2026 г.
GitHub готовит проверку паролей до записи в историю: меньше 2 мс на пакет строк
Новый классификатор учитывает соседний код и, по оценке GitHub, способен более чем удвоить число предотвращённых утечек.
GitHub
@github
Разработчики и агенты работают быстрее, чем когда-либо. Защита секретов должна успевать за ними. Новый классификатор GitHub учитывает контекст и проверяет подозрительные строки меньше чем за 2 миллисекунды. Он может более чем удвоить число секретов, которые push protection останавливает до попадания в историю репозитория. https://github.blog/ai-and-ml/github-copilot/secret-protection-must-scale-with-software/?utm_source=x-promoting-secret-protection-article&utm_medium=social&utm_campaign=secret-protection-oct-2026
· 11,8 тыс. просмотров
Пароль базы данных может выглядеть как обычная строка. GitHub обучила классификатор распознавать такие секреты по окружающему коду.
До записи в историю. Раньше GitHub уже искала секреты без узнаваемого шаблона после push. Теперь компания тестирует ту же проверку в push protection: она блокирует отправку секрета до его попадания в историю репозитория. По замеру GitHub от 7 октября 2026 года, классификатор проверяет пакет подозрительных строк меньше чем за 2 мс.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Модель отличает пароль в адресе базы данных от заглушки `changeme`. Проверка при push пока работает в закрытом превью и будет расходовать ИИ-кредиты.
Проверка через Copilot. GitHub также добавляет классификатор в команду `/security-review` для GitHub Copilot CLI и Copilot App. Пользователи смогут искать секреты до push без корпоративного плана GitHub Secret Protection.
Источники: [GitHub о проверке секретов по контексту, 07.10.2026](https://github.blog/ai-and-ml/github-copilot/secret-protection-must-scale-with-software/).
Позже в октябре 2026 года GitHub обещает сделать проверку при push доступной организациям с Secret Protection на Enterprise Cloud и GitHub Team.
Первоисточник