GitHub に 2 年放置された 1 万超のマルウェア配布リポジトリ、セキュリティチーム の対応に疑問

要約

GitHub に数千のマルウェア配布リポジトリが 2 年以上放置されており、標準検索機能で容易に発見できる。ある研究者が readme の特定パターン (絵文字付きヘッダ・zip アーカイブリンク) から正規表現検索を組み立て、1 万超のリポジトリを特定し公開した。GitHub は公開後数時間で該当リポジトリを削除したが、その後の新規リポジトリには 1 カ月間対応せず、パターンベースの自動検出・継続的ブロッキングを実施しなかった。