待验证50% 置信观点精确时间

文章主张 GitHub 已成为全球软件供应链的关键基础设施，应承担与之匹配的安全审核义务

1

来源数

50%

置信度

长期有效

时效性

2026/9/25

首次发现

来源

GitHub三周未下架恶意仿冒软件，开发者信任危机浮现

涉及实体

相关事实

已验证GitHub是全球最大的代码托管平台，基于Git版本控制系统77% 相似已验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限76% 相似待验证GitHub 的 Dependabot、Google 的 OSS-Fuzz 以及 OpenSSF 的 Scorecard 是供应链安全领域的重要实践工具76% 相似待验证追求顶级协作体验与生态集成的开发者仍应首选 GitHub，看重数据主权的可选 Codeberg，具备运维能力者可选自托管方案75% 相似待验证GitHub的基础设施主要托管在微软Azure上75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/949646

API

curl https://kongchang.com/api/v1/knowledge/claims/949646

MCP

get_claim(id=949646)