Come funziona il punteggio
60% per i servizi, 25% per la community, 15% per l'IA. Ecco perché.
Ogni pagina mostra un punteggio da 0 a 100 e un verdetto. Combina tre fonti: i servizi di sicurezza, la community e l'IA. Ecco come, senza formule nascoste.
I servizi contano per il 60%
Ogni servizio risponde con Malicious, Suspicious, Harmless o Undetected. Solo le prime tre risposte sono opinioni, perché "Undetected" significa solo che il servizio non conosce il link o il file. Un servizio non disponibile non viene conteggiato.
Ogni opinione diventa un punteggio su 100, poi calcoliamo la media. VirusTotal, che raccoglie dozzine di motori antivirus, conta il doppio. CIRCL hashlookup, MalShare, AbuseIPDB e IPWhois.net contano la metà.
I voti Safe or Nah degli account contano a partire da 5 voti. Un voto conta una volta che l'account ha 7 giorni sul sito, o subito se il suo account GitHub ha più di 30 giorni. Il punteggio è semplicemente la percentuale di voti Safe. Una recensione nascosta dai moderatori o scritta da un account sospeso non conta più.
L'IA conta per il 15%
Una recensione Safe vale 85, Meh 55 e Nah 15. Meno l'IA è sicura, più il suo punteggio si avvicina a 50. Mantiene l'intero scarto con un'alta confidenza, tre quarti con una confidenza media e metà con una bassa confidenza.
La recensione dell'IA è solo un suggerimento. Può sbagliare e conta solo per il 15% del punteggio.
Quando manca una fonte
I pesi vengono ridistribuiti tra le fonti presenti. Senza voti né una recensione dell'IA, i servizi costituiscono il 100% del punteggio. Con solo i servizi e l'IA, è l'80% e il 20%. E se nessun servizio ha un'opinione, il verdetto è "Sconosciuto", perché preferiamo non dire nulla piuttosto che tirare a indovinare.
Le salvaguardie
- Non appena un servizio trova il link o il file come malicious, il punteggio non può superare 39, quindi è Nah, indipendentemente da cosa dicono gli altri.
- Non appena un servizio lo trova suspicious, il punteggio non può superare 69. AbuseIPDB e IPWhois.net fanno eccezione, perché giudicano l'indirizzo IP del server, spesso condiviso da migliaia di siti. Anche AlienVault OTX, perché qualsiasi account può pubblicare un report lì.
- Se un servizio non è stato atteso durante la prima analisi, il punteggio non può superare 69.
- Un avviso di Google Safe Browsing non viene più mostrato dopo 30 minuti, ma conta nel punteggio finché Google non cambia idea. Lo richiediamo quando apri la pagina.
Il verdetto
Da 70 a 100, è Safe. Da 40 a 69, è Meh. Da 0 a 39, è Nah. Il punteggio viene ricalcolato con ogni nuovo voto e ogni nuova risposta da un servizio, e la scheda "Calcolo del punteggio" di ogni pagina mostra i dettagli.