Fausses GitHub Stars
Les chercheurs ont signalé des millions de stars suspectes sur GitHub, vendues pour quelques centimes. Les fausses stars faussent la confiance : pour choisir une dépendance, analyser un concurrent ou évaluer la traction. Ce guide explique leur fonctionnement, les signaux qui les trahissent et comment vérifier un dépôt public en quelques secondes.
L'étude académique StarScout (2024) a signalé environ 4,5 millions de stars suspectes sur GitHub. Elles se vendent ouvertement pour moins d'un dollar et ont servi à rendre crédibles des dépôts de malware ou à gonfler la traction avant des levées de fonds.
La croissance organique suit des lancements, releases et publications que l'on peut retrouver. Les lots achetés apparaissent comme des sauts quasi verticaux sans aucune annonce correspondante, souvent livrés en quelques heures. Un graphique d'historique les rend évidents.
Ouvrez la liste des stargazers et échantillonnez les comptes de la période suspecte : aucun dépôt, aucune contribution, avatars par défaut, dates de création récentes, et des patterns qui parcourent ensemble le même groupe de dépôts.
L'intérêt réel laisse des traces : watchers, forks, issues, trafic. Un dépôt à 5 000 stars avec 3 forks et des issues silencieuses a un chiffre qui ne colle pas à sa communauté. Et quand GitHub purge les faux comptes, les chutes de stars en escalier trahissent les achats passés.
Notre détecteur gratuit automatise la première analyse : collez l'URL d'un dépôt public pour analyser l'historique à la recherche de pics anormaux et de concentration récente. Et si vous cherchez une preuve sociale initiale, pas besoin de bots : l'entraide GithubStarBoosts entre vrais développeurs est plus lente, mais résiste à tout examen.
Passez-le dans un détecteur de fausses stars, puis vérifiez manuellement : pics inexpliqués dans l'historique, comptes stargazers vides, et cohérence entre stars, forks, watchers et activité des issues.
Oui. L'engagement inauthentique et les faux comptes violent les politiques d'utilisation de GitHub, qui supprime périodiquement les faux comptes et leurs stars.
Non. Les stars achetées viennent de bots ou de comptes jetables qui ne regarderont jamais votre projet. L'entraide comme GithubStarBoosts repose sur de vrais comptes de développeurs et des actions réelles à un rythme naturel.