De manière totalement prévisible, ajouter des fioritures de réseaux sociaux à des forges logicielles, ça fait de la merde.
Microsoft GitHub met en avant les projets ayant beaucoup d'étoiles (comme les "likes" sur Twitter).
Des personnes malveillantes ont donc truqué les "stars" pour mettre en avant des repos malveillants.
Bien joué, Microsoft.

EDIT: Article en Français : https://next.ink/163691/malware-scams-levaluation-des-projets-sur-github-minee-par-les-fausses-etoiles/