Comment on calcule le score
60 % pour les services, 25 % pour la communauté, 15 % pour l'IA. On t'explique pourquoi.
Chaque fiche affiche un score de 0 à 100 et un verdict. Il mélange trois sources, à savoir les services de sécurité, la communauté et l'IA. Voici comment, sans formule cachée.
Les services comptent pour 60 %
Chaque service répond Malveillant, Suspect, Inoffensif ou Non détecté. Seules les trois premières réponses sont des avis, car « Non détecté » veut seulement dire que le service ne connaît pas le lien ou le fichier. Un service indisponible ne compte pas non plus.
Chaque avis devient une note sur 100, puis on fait la moyenne. VirusTotal, qui réunit des dizaines d'antivirus, compte double. CIRCL hashlookup, MalShare, AbuseIPDB et IPWhois.net comptent pour moitié.
La communauté compte pour 25 %
Les votes Sûr ou Nah des comptes comptent à partir de 5 votes. Un vote compte quand le compte a 7 jours sur le site, ou tout de suite si son compte GitHub a plus de 30 jours. La note est simplement la part de votes Sûr. Un avis masqué par la modération ou écrit par un compte suspendu ne compte plus.
L'IA compte pour 15 %
Un avis Sûr vaut 85, Meh 55 et Nah 15. Plus l'IA est hésitante, plus sa note se rapproche de 50. Elle garde tout son écart avec une confiance élevée, les trois quarts avec une confiance moyenne et la moitié avec une confiance faible.
L'avis de l'IA reste indicatif. Il peut se tromper, et il ne compte que pour 15 % du score.
Quand une source manque
Les poids sont répartis entre les sources présentes. Sans vote ni avis de l'IA, les services font 100 % du score. Avec les services et l'IA seulement, c'est 80 % et 20 %. Et si aucun service n'a d'avis, le verdict est « Inconnu », car on préfère ne rien dire que deviner.
Les garde-fous
- Dès qu'un service trouve le lien ou le fichier malveillant, le score ne peut pas dépasser 39, donc c'est Nah, quoi que disent les autres.
- Dès qu'un service le trouve suspect, le score ne peut pas dépasser 69. AbuseIPDB et IPWhois.net font exception, car ils jugent l'adresse IP du serveur, souvent partagée par des milliers de sites. AlienVault OTX aussi, car n'importe quel compte peut y publier un signalement.
- Si un service n'a pas été attendu lors de la première analyse, le score ne peut pas dépasser 69.
- Un avertissement de Google Safe Browsing n'est plus affiché après 30 minutes, mais il compte dans le score tant que Google n'a pas changé d'avis. On lui redemande quand tu ouvres la fiche.
Le verdict
De 70 à 100, c'est Sûr. De 40 à 69, c'est Meh. De 0 à 39, c'est Nah. Le score est recalculé à chaque nouveau vote et à chaque nouvelle réponse d'un service, et l'onglet « Calcul du score » de chaque fiche montre le détail.