PyPI中SourceRank的可靠性分析

本文研究了SourceRank在PyPI生态系统中的可靠性，SourceRank是一个用于评估开源软件包质量的评分系统。它强调了规避攻击的可能性，特别是URL混淆，并分析了SourceRank在区分良性和恶意软件包方面的性能。研究结果表明，在现实世界中，SourceRank并不可靠。