StarGuard: Puntuaciones de Confianza para Repositorios GitHub

2025-05-12
StarGuard: Puntuaciones de Confianza para Repositorios GitHub

StarGuard es una herramienta de línea de comandos diseñada para detectar campañas de estrellas falsas, secuestro de dependencias, señales de alerta de licencias y otros indicadores de riesgo de código abierto en GitHub. Al analizar estrellas, dependencias, licencias, mantenedores y código, genera una puntuación de confianza, permitiendo a los CTO, equipos de seguridad y capitalistas de riesgo evaluar rápidamente los riesgos de código abierto. StarGuard produce informes en JSON, Markdown y texto plano, además de gráficos de historial de estrellas e insignias shields.io.

Desarrollo