GitHub에서 기존의 LLM 기반 pipeline을 대신하여 ModernBERT를 활용한 새로운 Secret scanning 방식을 도입했습니다! 이 방식은 Regex로 먼저 후보군을 빠르게 찾아낸 뒤, ModernBERT가 주변 context를 분석하여 실제 유출된 비밀번호인지 아니면 단순한 예시용 텍스트인지를 정교하게 판별해냅니다. 그 결과, false positive를 줄여 사용자 수용도를 11.5% 높였고, 실행 속도는 86% 빨라졌으며, 비용은 무려 98% 이상 절감하는 놀라운 성과를 거두었습니다. 개발자들이 불필요한 알림에 방해받지 않고 보안에 집중할 수 있는 환경을 만드는 것이 이 기술의 핵심입니다.