偽リクルーターの「demo app」に騙される前に、実行せずリポジトリの盗みの手口を見抜くcloneguard

HN: CloneGuard – scan a repo for credential-stealing tricks before you run it

採用担当者を装った人物から届く「課題」や「demo app」をcloneし、npm installやエディタで開いた瞬間にSSH鍵やクラウド認証情報が抜き取られる——そんな手口に対抗するため作られた、依存関係ゼロのGo製CLIツール。ファイルを読むだけで実行もインストールもしない。認証情報の窃取、生IPやwebhookへの通信、難読化、自動実行フックなどを検出し、深刻度に応じた終了コードを返す。