セキュリティと免責
この翻訳は参考訳なので、正確な内容は英語版で確認してください。 英語版
自動検査
このプラットフォームは、リリースの配布物ごとに GitHub が公開する SHA-256 を記録し、既知のマルウェアのデータベースである MalwareBazaar で照会します。このプラットフォームは配布物をダウンロードしません。
このプラットフォームは、すべての配布物の照会結果がそろってから、検査済みとして表示します。検査待ちや検査に失敗したリリースは掲載しません。新しいリリースを検査しているあいだは、検査を通った前のリリースを掲載し続けます。
マルウェアと判定された配布物があると、このプラットフォームはプラグインの掲載を停止します。
検査の限界
検査で検出できるのは、これらのデータベースに既に知られている脅威だけです。新しいマルウェアや標的型のマルウェアは検出できないことがあるので、検査で何も検出されなくても、注意して利用してください。
SHA-256 は、記録した時点で GitHub が配布していたファイルを表します。ダウンロードしたファイルの SHA-256 をここに示した値と照合してください。
免責
このプラットフォームは現状のまま提供し、いかなる保証もしないので、プラグインは個人の責任にもとづき導入してください。各プラグインの責任はその作者にあります。