GitHub 推出基于 ModernBERT 的密钥检测分类器，将 push protection 扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器，用代码上下文识别数据库 URL、Kubernetes Secret manifest、Dockerfile 中的非结构化密钥，候选批次评估耗时低于 2 毫秒，可将可拦截的密钥数量提升一倍以上。
#Microsoft
GitHub Blog · AI & MLAI 评分5858
IEEE TDSC精选AI 评分6868 Beyond the Scope：团队工作区权限管理的安全测试
研究针对 Google Workspace、Microsoft OneDrive 等团队工作区中第三方 add-ons 的权限管理展开安全测试，分析了这类生态内置的访问控制机制，识别出三种可被利用来实施权限提升的安全风险。
推荐理由：研究拆解团队工作区中第三方 add-ons 的权限隔离机制，并给出可复用的自动化测试工具 TAI。