揭秘：顶会披露GitHub假粉丝产业链，热门项目暗藏安全隐患
新智元报道卡内基梅隆大学的一篇顶会论文揭示了GitHub上存在大量刷出来的星标，其中不乏伪装成盗版软件、游戏外挂及加密货币机器人的恶意仓库。一名程序员在凌晨时分于GitHub寻找即将使用的开源工具。经过一番比较后，他选择了star数最高的项目：4.2万颗，并且该项目的活跃度和文档质量看起来都不错。这个选择似乎十分合理。然而，这位程序员并不知道其中有多少星标是通过花钱购买得到的。以往开发者们常常依赖
科技2 阅读
搜索: "GitHub假粉丝"
共找到 1 篇相关文章