IXThinker·2025-01-06 12:50

GitHub 疑有四百五十萬假 Star

GitHub 的 star 數字長期被視為項目熱度指標，但卡內基梅隆大學團隊的研究發現，平台上多達 450 萬個 star 疑屬刷量，不僅扭曲項目評價，更可能成為傳播惡意軟件與釣魚攻擊的溫床。

研究工具

研究團隊開發名為 StarScout 的工具，系統分析虛假 star 的特徵、趨勢及其對軟件供應鏈安全的潛在影響，估算平台上有 450 萬個 star 屬可疑刷量，數字相當驚人。