stelle fake

Fake number of stars on GitHub is used to distribute malware

Una ricerca della Carnegie Mellon University, Socket e dell'Università statale del Nord Carolina ha scoperto che le stelle fake vengono utilizzate per aumentare i repository GitHub malintenzionati. Questo comportamento può portare a progetti con malware nascosto nel codice. Lo strumento 'StarScout' sviluppato dalla ricerca ha identificato circa 4,5 milioni di stelle fake in tutti i repository scansionati. L'attività di stellatura falsa è aumentata significativamente negli ultimi anni, con picchi nel 2023 e 2024. Questo problema minaccia sia gli sviluppatori che coloro che utilizzano le stelle su GitHub come indicatore di qualità o sicurezza. Se non sei sicuro se un progetto sia legittimo, controlla la pagina degli problemi e cerca collegamenti su altri siti di riconoscimento. [Altro...]