GitHubのセキュリティチームは一体何をしているのか？

What does GitHub's security team even do?

GitHub上には現在もトロイの木馬を配布するリポジトリが数千件存在し、標準の検索機能だけで誰でも見つけられる。著者は2年前から報告しているが、GitHubは対策をほとんど行わず、公開された1万件の削除のみで、新たに出現したリポジトリは放置されている。この記事では、悪意のあるリポジトリの共通パターンを特定し、検索クエリや無料のAIを使ってそれらを発見する方法を解説し、GitHubの対応の遅さと透明性の欠如を批判する。