450万虚假Star曝光，最低0.7元/个？GitHub星标造假潮，多数在恶意软件仓库中！

文章预览

整理 | 郑丽媛 出品 | CSDN（ID：CSDNnews） 作为全球最大的代码托管平台，GitHub 的用户数早已于 2023 年初破亿，承载着数量庞大的开发者社区与软件项目。而在每个项目中，GitHub 都给用户提供了类似“收藏”、“点赞”的功能——Star。 GitHub 官方对 Star 功能的介绍为：“你可以为仓库和话题加星标，以便发现类似项目。当你为仓库或话题加星标时，GitHub 可能会在你的个人主页上推荐相关内容。”因此一般来说，项目 Star 数可以很大程度上体现其受欢迎程度，同时它也被 GitHub 用于内容推荐和项目排名。 换句话说，如今 GitHub Star 数几乎可以视作项目的“人气指标”——当然，这个前提是它没有被造假、“注水”。近期，一项由美国卡内基梅隆大学与北卡罗来纳州立大学联合进行的研究揭示：GitHub 上有超过 450 万个虚假星标，甚至还主要分布在恶意软 ………………………………