Czy github.com to strona oszustwa? Scam, spam i opinie

Wynik
96
Status HTTP
200
https://github.com/
SSL/TLS
Ważny
2026-02-05T23:59:59+00:00
Serwer / AS
MICROSOFT-CORP-MSN-AS-BLOCK, US
20.200.245.247
Otwórz witrynę

Oceny i najważniejsze punkty

Bezpieczeństwo
Reputacja
Ryzyko oszustwa

Podsumowanie

Etykieta
깃허브

ソフトウェア開発のプラットフォーム

Źródła:
Wikidata Wikipedia (polski) Wikipedia (angielski) Wikipedia (japoński) Wikipedia (aragoński) Wikipedia (arabski) Wikipedia (azerbejdżański)
+65 Pokaż więcej języków

Sygnały ostrzegawcze

Nie wykryto wyraźnych ostrzeżeń.

Reputacja

Open PageRank 9.54 / 10
Tranco 35 Globalny
Źródło: top-1m.csv

Podsumowanie oceny — github.com

Łącznie 96 (W większości bezpieczna)

Wiele wskaźników bezpieczeństwa jest pozytywnych i nie widać wielu poważnych sygnałów ryzyka.

Mocne strony

  • Ważny certyfikat SSL/TLS
  • HSTS włączone
  • CSP skonfigurowane
  • SPF skonfigurowane
  • DMARC skonfigurowane
  • Wiek domeny ≥ 1 rok

Słabe strony

Szczegółowa ocena — github.com

Ocena domeny

Domena utworzona: 2007-10-09T18:20:50Z (≈ 18y 2m). Rejestrator: MarkMonitor Inc.. Hosting / AS: MICROSOFT-CORP-MSN-AS-BLOCK, US — South Korea. Popularność: Tranco #35, OPR 9.54/10. Reputacja: GSB: brak zagrożeń WebRisk: brak zagrożeń. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Certyfikat ważny do: 2026-02-05T23:59:59+00:00.

Ocena sklepu / transakcji

Nie wykryto treści mieszanych. Nie wykryto treści mieszanych. Dane strukturalne: Organization Brak, contactPoint Brak. Udział niewidocznego tekstu 0%.

Ocena techniczna

HTTP 200 Sukces · Serwer MICROSOFT-CORP-MSN-AS-BLOCK, US. HSTS Wyłączone (preload: Na liście preload). Zastosowano 5/6 nagłówków bezpieczeństwa. DNSSEC Wyłączone. Bezpieczeństwo poczty: SPF Włączone, DMARC reject. Polityka MTA‑STS: Brak. TLS‑RPT Wyłączone. security.txt: dostępny (https://github.com/.well-known/security.txt). Brakujące atrybuty ciasteczek: Secure×0 / HttpOnly×0 / SameSite×0. Wynik zaciemniania JS 0. Reputacja: GSB clean, WebRisk clean → łączna ocena Dobra.

Wyjaśnienie — mocne strony i stabilność

Wiek: około (≈ 18y 2m) (utworzona 2007-10-09T18:20:50Z).

GSB: brak zagrożeń

WebRisk: brak zagrożeń

Certyfikat ważny do: 2026-02-05T23:59:59+00:00.

Bezpieczeństwo poczty: SPF Włączone, DMARC reject.

Zastosowano 5/6 nagłówków bezpieczeństwa.

Nie wykryto treści mieszanych.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Ocena bezpieczeństwa strony płatności (wymuszone HTTPS, zgodność hosta docelowego formularza, integralność skryptów) wraz z obsługą klienta i polityką zwrotów pozwala dokładniej ocenić faktyczny poziom zaufania.

Wyjaśnienie — ryzyka i obszary do poprawy

Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Bez DNSSEC zaufanie opiera się wyłącznie na serwerach nazw strefy nadrzędnej, co w niektórych środowiskach zwiększa ryzyko manipulacji DNS.

Bez MTA‑STS wymuszanie TLS dla SMTP jest słabsze.

Bez TLS‑RPT trudniej gromadzić informacje o błędach TLS i mieć pełniejszy obraz operacyjny.

Łączne spojrzenie na informacje o operatorze i wskaźniki zaufania pomaga lepiej ocenić spójność marki / podmiotu oraz szanse na długotrwałe działanie.

Szacowany wiek domeny
18y 2m
Rejestrator
MarkMonitor Inc.
SSL valid
Tak
SSL expires
2026-02-05T23:59:59+00:00
HTTP status
200
Server / ASN
MICROSOFT-CORP-MSN-AS-BLOCK, US
Final URL
https://github.com/
SPF
Tak
DMARC
Tak
Użycie wildcard w CT
Nie
HSTS preload
Na liście preload
security.txt
Tak
Odbiorcy TLS‑RPT
Brak
Data utworzenia domeny
2007-10-09T18:20:50Z
Hosting / AS
MICROSOFT-CORP-MSN-AS-BLOCK
Kraj hostingu
South Korea
Status GSB
Brak wyników
Status WebRisk
Brak wyników
Polityka DMARC
reject
DNSSEC
Brak
Strony prawne / kontaktowe
Nie
Dane strukturalne: Organization
Brak
Dane strukturalne: contactPoint
Brak
Ryzyko rejestru (0–100)
0
dmarc_p
reject
dmarc_rua
mailto:dmarc@github.com
mixed_http
0
cookie_no_secure
0
cookie_no_httponly
0
cookie_no_samesite
0
Wynik zaciemniania JS
0
Liczba logotypów płatności
0
Udział niewidocznego tekstu (%)
0
Liczba formularzy POST na inne domeny
0
Zewnętrzne hosty logotypów / ikon
0
YARA matches
0
Webshop Helpdesk

Ta analiza jest zautomatyzowaną opinią opartą na danych i służy wyłącznie jako wskazówka. Przed dokonaniem płatności lub pobraniem czegokolwiek samodzielnie zweryfikuj informacje.

O tym raporcie

  • Pierwsza analiza: -
  • Ostatnia aktualizacja: 2025-11-30 07:46:07
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Wydajność

LCP (dane rzeczywiste)-ms
INP (dane rzeczywiste)-ms
CLS (dane rzeczywiste)-
LCP (lab)-ms
TBT (lab)-ms
Wynik mobilny-
Błąd pomiaru mobilnego: request_failed
LCP (lab)-ms
TBT (lab)-ms
Wynik desktop-
Błąd pomiaru desktop: request_failed
https://github.com/

Nagłówki bezpieczeństwa

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Ustaw Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Historia domeny

  1. 2007-10-09
    Domena zarejestrowana: 2007-10-09T18:20:50Z

Najważniejsze informacje

Google Safe Browsing Brak wyników
Google Web Risk Brak wyników
AbuseIPDB -
SPF Skonfigurowane
DMARC Skonfigurowane
DNSSEC Nie
Bezpieczeństwo ciasteczek Brak wykrytych problemów
Treści mieszane (http) 0
Strony prawne Brak
Szczegóły DMARC
Polityka DMARC (p): reject
Raporty zbiorcze (rua): mailto:dmarc@github.com
TXT: v=DMARC1; p=reject; pct=100; rua=mailto:dmarc@github.comv=DMARC1; p=reject; pct=100; rua=mailto:dmarc@github.com
Status HTTP200
Serwer MICROSOFT-CORP-MSN-AS-BLOCK, US
CDN / Hosting Other CDN
HSTSNie
Ważny do2026-02-05T23:59:59+00:00
WystawcaSectigo Limited / Sectigo ECC Domain Validation Secure Server CA
Rejestrant / organizacjaMICROSOFT-CORP-MSN-AS-BLOCK, US
RejestratorMarkMonitor Inc.
ASN8075
Sieć20.192.0.0/10
TytułGitHub · Change is constant. GitHub keeps you ahead. · GitHub
Adres końcowy URL: https://github.com/

Informacje o zagrożeniach

Niskie ryzyko (risk 0/100)
  • Brak HSTS naraża na ataki typu downgrade oraz man‑in‑the‑middle, które mogą osłabiać wymuszanie HTTPS. Włącz HSTS i przygotuj się na dodanie domeny do listy preload.

Ocena ryzyka tej witryny jest obliczana na podstawie nagłówków bezpieczeństwa przeglądarki, stanu SSL, treści mieszanych, ochrony domeny pocztowej (SPF/DMARC), wzorców przekierowań / zaciemniania oraz wyników Google Safe Browsing i WebRisk. Obecnie wykryto niewiele wyraźnych oznak złośliwego działania, ale słabe nagłówki bezpieczeństwa lub ochrona poczty mogą zwiększać ryzyko phishingu i ataków typu man‑in‑the‑middle. Przed wprowadzeniem ważnych informacji ponownie sprawdź pisownię domeny oraz sposób, w jaki trafiłeś na stronę (reklamy, wiadomości, skrócone linki itd.). Przed wprowadzeniem danych płatniczych lub osobowych sprawdź informacje o operatorze (firma / kontakt), wymuszanie HTTPS, DMARC/TLS‑RPT oraz brak treści mieszanych.

Skan szczegółowy (HTML / nagłówki)

Raczej bezpieczna (deep 0/100)
  • Brakuje części atrybutów bezpieczeństwa ciasteczek (Secure/HttpOnly/SameSite).

Dla ciasteczek sesyjnych / logowania zawsze ustawiaj atrybuty Secure, HttpOnly i SameSite.

Status HTTP (deep) 200
Set‑Cookie (liczba) 3
Niewystarczające zabezpieczenie ciasteczek Secure×0 / HttpOnly×1 / SameSite×0
Zasoby HTTP (deep) 0
Najważniejsze hosty zewnętrzne 5
Czas pozyskania: 2025-11-30T07:46:07+00:00
github.githubassets.com github.com avatars.githubusercontent.com github-cloud.s3.amazonaws.com user-images.githubusercontent.com
Set‑Cookie (przykłady)
_gh_sess=qu%2BWbtLcneQdnKBQSjUxendzLrGO3%2BHpbxLCmyevFNFCRSWLZDTWqRdbbpPpxZW1tp%2BHAtBw0Z%2F3ro7giu64GJrmdRnVE5uZj73i9yTJ9l%2B%2B%2F6L856OcWaPNb54BQS3YcEvq5uMHy1A%2BmvxIqcm5rAfc87tMGHLbATS4XRdi58JC3pMfhhQpG3SkjwhN6jXpDuIt%2FX9kfdQtXwBC19GqlZgJScjWuZDZx01OT%2FRjoW%2F2OJf1KATIGQA2Z%2Bgmb1IC%2FcqLDDEjbNRZNR8OCELhxw%3D%3D--E1m8t0sUaBXZaDrY--5mywR3LpHnW9CvWmZgT9CQ%3D%3D; Path=/; HttpOnly; Secure; SameSite=Lax</code><br><code>_octo=GH1.1.701940717.1764488767; Path=/; Domain=github.com; Expires=Mon, 30 Nov 2026 07:46:07 GMT; Secure; SameSite=Lax</code><br><code>logged_in=no; Path=/; Domain=github.com; Expires=Mon, 30 Nov 2026 07:46:07 GMT; HttpOnly; Secure; SameSite=Lax

Scenariusze użytkownika

Jeśli dokonujesz płatności na tej stronie

Nie wykryto jednoznacznie złośliwych oznak, ale płatności online zawsze niosą ryzyko. Sprawdź ponownie kwotę, odbiorcę i zasady zwrotu przed zapłatą.

Jeśli logujesz się lub wpisujesz dane osobowe

Nie stwierdzono wyraźnie złośliwych wzorców, ale hasła i kody 2FA są zawsze bardzo wrażliwe. Unikaj używania tych samych haseł na wielu stronach. Brak atrybutów bezpieczeństwa ciasteczek lub formularze POST między domenami mogą ułatwić kradzież lub nadużycie sesji. Po zalogowaniu obserwuj nietypową aktywność na koncie i obciążeniach.

Lokalizacja serwera

South Korea (KR) · ASN 8075 / MICROSOFT-CORP-MSN-AS-BLOCK

Historia

Zmiana --

Ostatnio dodane witryny

Opinie

Średnio - / łącznie 0

Suma kontrolna 1a7373d2aef1e9154560fe98e51fa83b4937d04c6b30bba9b40ab4549eab2f6d

Analizowanie

Zbieranie różnych sygnałów i danych publicznych.

  1. Start
  2. Pobieranie DNS / WHOIS
  3. Sprawdzanie odpowiedzi HTTP
  4. Weryfikacja SSL/TLS
  5. Zapytania o reputację
  6. Zbieranie danych PageSpeed
  7. Analiza nagłówków bezpieczeństwa
  8. Sprawdzanie bezpieczeństwa poczty
  9. Integracja zaawansowanych sygnałów
  10. Budowanie raportu