关注我们带你读懂网络安全虚假Star星标削弱了用户对GitHub平台和托管项目的信任,欺骗性代码库在GitHub上已非常普遍,各类攻击者都在尝试利用该问题;用户选择开源软件项目时,不应仅依赖星标指标,...
GitHub 项目上有超过 310 万个虚假Star用于提高排名、诈骗和恶意软件传播
GitHub 存在使用虚假“星星”的问题,该问题被用来人为地提高诈骗和恶意软件分发存储库的知名度,从而帮助它们接触更多毫无戒心的用户。Star类似于社交媒体网站上的“赞”按钮,可让 GitHub 用户...