Engineering Kiosk

#196 Star Wars auf GitHub: 4,5 Mio. Fake-Sterne entdeckt


Listen Later

Welchen Wert haben GitHub-Stars?

GitHub selbst ist ein Social Network für Entwickler*innen. Ob du es wahrhaben willst oder nicht. Man interagiert miteinander, kann sich gegenseitig folgen und Likes werden in Form von Stars ausgedrückt. Das bringt mich zu der Frage: Welchen Wert haben eigentlich GitHub Stars? Denn Fraud in Social Networks, wie das Kaufen von Followern, ist so alt wie die Existenz solcher Plattformen.

Wie sieht es also auf GitHub damit aus? In dieser Episode schauen wir uns eine wissenschaftliche Untersuchung zum Thema Fake Stars auf GitHub an. Was sind GitHub-Stars wert? Aus welcher Motivation heraus kaufen sich Leute eigentlich GitHub Stars? Welche Herausforderungen gibt es, Fake Stars zu erkennen? Wie werden GitHub Stars eigentlich genutzt?

Aber bei der wissenschaftlichen Untersuchung bleibt es nicht. Wir haben die Community gefragt, welche Bedeutung GitHub Stars für sie haben, ob Stars ein guter Indikator für die Qualität eines Projekts sind, wie diese Entscheidungen beeinflussen und nach welchen Kriterien die Community Stars vergibt.

Zwei kleine Sneak-Peaks:

  • Einen GitHub Star kannst du auf dem Schwarzmarkt bereits für $0.10 kaufen
  • Das Kaufen von GitHub Stars beeinflusst das organische Stars-Wachstum von Repositories innerhalb der ersten zwei Monate. Danach flacht es ab.


Du willst mehr davon? Dann schalte jetzt ein.

Bonus: GitHub als Social Network für Entwickler.


Ein Dank an unsere Community-Mitglieder:

  • Dario Tigner
  • Schepp Christian Schäfer 
  • Philipp Wolfram
  • Moritz Kaiser
  • Stefan Brandt
  • Simon Brüggen
  • Melanie Patrick
  • Maxi Kurzawski
  • Stefan Bethe
  • Tim Glabisch
  • Holger Große-Plankermann
  • Mirjam Ziselsberger
  • Simon Legner


Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners


Das schnelle Feedback zur Episode:

👍 (top) 👎 (geht so)


Anregungen, Gedanken, Themen und Wünsche

Dein Feedback zählt! Erreiche uns über einen der folgenden Kanäle …

  • EngKiosk Community: https://engineeringkiosk.dev/join-discord 
  • LinkedIn: https://www.linkedin.com/company/engineering-kiosk/
  • Email: [email protected]
  • Mastodon: https://podcasts.social/@engkiosk
  • Bluesky: https://bsky.app/profile/engineeringkiosk.bsky.social
  • Instagram: https://www.instagram.com/engineeringkiosk/


Unterstütze den Engineering Kiosk

Wenn du uns etwas Gutes tun möchtest … Kaffee schmeckt uns immer 

  • Buy us a coffee: https://engineeringkiosk.dev/kaffee


Links
  • Paper “4.5 Million (Suspected) Fake Stars in GitHub: A Growing Spiral of Popularity Contests, Scams, and Malware”: https://arxiv.org/abs/2412.13459
  • Starred Projekte auf Gitlab: https://gitlab.com/explore/projects/starred
  • Starred Projekte auf Codeberg: https://codeberg.org/explore/repos?q=&only_show_relevant=true&sort=moststars
  • StarScout (Find suspicious (and possibly faked) GitHub stars at-scale): https://github.com/hehao98/StarScout
  • 3.7 Million Fake GitHub Stars: A Growing Threat Linked to Scams and Malware: https://socket.dev/blog/3-7-million-fake-github-stars-a-growing-threat-linked-to-scams-and-malware
  • CopyCatch: Stopping Group Attacks by Spotting Lockstep Behavior in Social Networks: https://research.facebook.com/publications/copycatch-stopping-group-attacks-by-spotting-lockstep-behavior-in-social-networks/


Sprungmarken

(00:00:00) Was ist der Wert von GitHub Stars?

(00:04:35) GitHub als Social Network und die Relevanz von Stars-Analysen

(00:05:12) Info/Werbung

(00:06:12) GitHub als Social Network und die Relevanz von Stars-Analysen

(00:19:59) Stars pro Repository analysieren und Fake Stars erkennen

(00:32:41) Wie viele Fake-Stars sind im Umlauf? Ergebnisse der Untersuchung

(00:42:11) Meetup Check: Welche Bedeutung haben denn GitHub-Stars für dich persönlich?

(00:45:21) Meetup Check: Beeinflusst die Anzahl der GitHub-Stars eines Projektes deine Entscheidung, es zu nutzen?

(00:49:51) Meetup Check: Sind GitHub Stars ein guter Indikator für die Qualität eines Projekts?

(00:55:06) Meetup Check: Wie oft vergibst du selbst GitHub Stars und welche Kriterien sind für dich ausschlaggebend?

(00:58:14) Paper vs. Meetup Realität


Hosts
  • Wolfgang Gassler (https://gassler.dev
  • Andy Grunwald (https://andygrunwald.com/)



Community

Diskutiere mit uns und vielen anderen Tech-Spezialist⋅innen in unserer Engineering Kiosk Community unter https://engineeringkiosk.dev/join-discord

...more
View all episodesView all episodes
Download on the App Store

Engineering KioskBy Wolfgang Gassler, Andy Grunwald