StarGuard: Puntuaciones de Confianza para Repositorios GitHub
2025-05-12
StarGuard es una herramienta de línea de comandos diseñada para detectar campañas de estrellas falsas, secuestro de dependencias, señales de alerta de licencias y otros indicadores de riesgo de código abierto en GitHub. Al analizar estrellas, dependencias, licencias, mantenedores y código, genera una puntuación de confianza, permitiendo a los CTO, equipos de seguridad y capitalistas de riesgo evaluar rápidamente los riesgos de código abierto. StarGuard produce informes en JSON, Markdown y texto plano, además de gráficos de historial de estrellas e insignias shields.io.
Desarrollo