Blog
Das erste Repo, das Sieves neuer Baseline-Scan meldete, war unser eigenes
PR-Scans sehen nur die Dateien, die ihr ändert. Sieves Baseline-Scan deckt den Rest des Repositories ab und verfolgt ihn in einem einzigen GitHub Issue. Minuten nach dem Release hat er ein Issue gegen uns selbst eröffnet.
Sieve: ein ML-Filter, der Security-Scannern das Schreien abgewöhnt
Sieve bewertet Findings aus statischer Analyse als wahrscheinlich echt oder wahrscheinlich Rauschen. Trainiert auf 1.442 gelabelten Findings aus 26 Repos, einsetzbar in vier Zeilen GitHub Actions YAML.