源代码检测改进
数据丢失防护 (DLP) 源代码检测现在专注于识别整个源代码文件的上传和下载。以前,源代码检测执行部分扫描,导致误报率较高。由于现在仅对整个源代码文件进行评估,因此嵌入在其他内容(例如聊天消息、文档或代码示例)中的代码不再被标记为源代码,从而消除了常见的误报来源。
源代码检测需要至少 500 个字符来评估文件。低于此阈值的文件不会被标记,以减少噪点。此阈值过滤掉了缺乏足够上下文以进行可靠分类的小片段。
启用并设置置信度级别以调整匹配敏感度。较高的置信度级别通过需要更强烈的信号来表明内容确实是源代码,从而减少误报。较低的置信度级别会捕获更多文件,但代价是会产生额外的噪点。
源代码检测适用于 Gateway HTTP 策略中的独立源代码文件。它不会检测嵌入在其他文件类型或有效负载(例如 .docx 文件或聊天消息)中的源代码。
有关更多详细信息,请参阅 Source Code predefined profiles。