01 क्या हुआ
GitHub ने बताया कि AI-detected Password अलर्ट एक नए फाइन-ट्यून किए गए मॉडल पर स्थानांतरित हो गए हैं। ऐसे अलर्ट वाले ग्राहकों को स्वचालित रूप से अपग्रेड किया गया। कंपनी के अनुसार, मॉडल टुकड़े के आसपास कोड पढ़ता है और कोड या टेक्स्ट उत्पन्न नहीं करता है।
02 मुख्य विवरण
- मॉडल आस-पास के कोड को पढ़ता है ताकि संभावित क्रेडेंशियल्स ढूंढ सके, जिसमें बिना पहचाने जाने योग्य टोकन प्रारूप वाले पासवर्ड भी शामिल हैं। GitHub के विवरण के अनुसार, यह कोड या गद्य उत्पन्न नहीं करता है।
- पुश प्रोटेक्शन में AI-जांचे गए सीक्रेट्स निजी प्रीव्यू में हैं। GitHub के अनुसार, Copilot CLI और Copilot ऐप में /security-review कमांड के माध्यम से AI-आधारित सीक्रेट स्कैनिंग जल्द ही निजी प्रीव्यू में उपलब्ध होगी। GitHub GHES 3.23 पर सार्वजनिक प्रीव्यू में AI-जांचे गए अलर्ट लाने की भी योजना बना रहा है।
- AI-जांचे गए सीक्रेट अलर्ट बिना किसी अतिरिक्त शुल्क के GHSP और GHAS में शामिल रहेंगे। नए ऑप्ट-इन पुश प्रोटेक्शन और सिक्योरिटी रिव्यू जाँचें GitHub AI Credits का उपयोग करेंगी।
- पुश प्रोटेक्शन GitHub Enterprise Cloud या GitHub Teams ग्राहकों के लिए योजना बनाई गई है, जिन्होंने GHSP या GHAS खरीदा है। इसे एक प्रशासक को संगठन या उद्यम नीतियों के अनुसार सक्षम करना होगा। नए सिक्योरिटी रिव्यू सीक्रेट चेक डिफ़ॉल्ट रूप से बंद हैं, और /security-review चलाने से वे सक्षम नहीं होते हैं।
03 यह क्यों महत्वपूर्ण है
GitHub सीक्रेट सुरक्षा का उपयोग करने वाली टीमों के लिए, यह स्पष्ट प्रारूप के बिना पासवर्ड की खोज का विस्तार कर सकता है। कुछ भी सक्षम करने से पहले, सुविधा की पात्रता, प्रशासनिक नीतियां और AI Credits बजट की जांच करें। स्रोत में सटीकता पर कोई स्वतंत्र डेटा शामिल नहीं है।
04 किनके लिए महत्वपूर्ण है
सूचना सुरक्षा विशेषज्ञ और सिस्टम प्रशासक।
मूल स्रोत