GitHub 結合程式碼上下文，協助辨識洩漏的金鑰

GitHub 介紹了用於金鑰偵測的模型：判斷一段內容是否像真實憑證時，也會讀取檔案路徑、變數名稱和附近程式碼。目標是把真實密碼、金鑰與範例或外觀相似的字串區分開，減少干擾性提醒，同時協助發現已經暴露的憑證。

這個模型是在規則掃描之外補充判斷，並非取代所有掃描規則，也不代表能找到每一把金鑰。可以先檢查自己的程式碼儲存庫裡是否誤寫了憑證。如果真實金鑰已經洩漏，應盡快撤銷或替換；只刪除眼前那行程式碼，不能代替處理洩漏本身。