Separating Secrets from Placeholders: A Hybrid CNN-CodeBERT Framework for Three-Class Credential Leakage Detection
本文针对公开源代码仓库中凭证泄露的严重安全问题展开研究。2024年已有超过2380万个秘密被暴露,现有检测工具由于依赖刚性模式匹配和二元分类(仅区分真实凭证与非凭证),导致大量误报——无法有效区分真实凭证与占位符或弱凭证。为此,作者提出一个
共收录 1 条相关情报。
← 返回所有主题本文针对公开源代码仓库中凭证泄露的严重安全问题展开研究。2024年已有超过2380万个秘密被暴露,现有检测工具由于依赖刚性模式匹配和二元分类(仅区分真实凭证与非凭证),导致大量误报——无法有效区分真实凭证与占位符或弱凭证。为此,作者提出一个