CloneGuard escanea un repositorio en busca de trampas para robar credenciales antes de que lo ejecutes
HN: CloneGuard – scan a repo for credential-stealing tricks before you run it
CloneGuard es una herramienta de línea de comandos escrita en Go, sin dependencias, que analiza un proyecto en busca de malware antes de ejecutarlo. Detecta robo de claves SSH y credenciales en la nube, conexiones a servidores sospechosos, código ofuscado y hooks de auto-ejecución como tareas de VS Code o scripts de instalación de npm. Solo lee archivos y nunca ejecuta ni instala nada del proyecto escaneado. Nació tras un intento de robo de claves por parte de una falsa app de demostración enviada por un supuesto reclutador.
Un ataque común funciona así: alguien que se hace pasar por reclutador te envía una «tarea para casa» o una «app de demostración». La clonas, ejecutas npm install o la abres en tu editor, y silenciosamente sube tus claves SSH, credenciales de la nube, contraseñas del navegador o carteras de criptomonedas.