安可欣 (@zhaozengxi) 在 不要轻易相信搜索引擎抓取的Github链接 中发帖
现在Github上的项目都有坏人造假了,即使是去Github上下软件/工具,都要看好主分支,提交和贡献者,很多搜索引擎(Google,bing)上抓取的第一个链接未必是真链接,即使链接是真Github链接,也有可能是Frok后植入恶意病毒后的钓鱼软件,一定要结合多个来源进行交叉验证,切勿盲目下载搜索引擎提供的Git链接,而且还有仿冒的官网,开源不代表安全,我今天就差点被坑了