PyPIにおけるSourceRankの信頼性分析

この論文は、オープンソースパッケージの品質を評価するために使用されるスコアリングシステムであるSourceRankの、PyPIエコシステムにおける信頼性を調査しています。URLの混乱など、回避攻撃の可能性を強調し、SourceRankが良性と悪性のパッケージを区別する性能を分析しています。その結果、現実世界のシナリオでは、SourceRankはこの目的には信頼できないことが示唆されています。