Como funciona a pontuação
60% para os serviços, 25% para a comunidade, 15% para a IA. Eis o motivo.
Cada página mostra uma pontuação de 0 a 100 e um veredito. Ela combina três fontes: os serviços de segurança, a comunidade e a IA. Veja como, sem fórmulas ocultas.
Os serviços contam 60%
Cada serviço responde com Malicioso, Suspeito, Inofensivo ou Não Detectado. Apenas as três primeiras respostas são opiniões, pois "Não Detectado" significa apenas que o serviço não conhece o link ou o arquivo. Um serviço indisponível também não conta.
Cada opinião se transforma em uma pontuação de 0 a 100, depois calculamos a média. O VirusTotal, que reúne dezenas de motores antivírus, conta duas vezes. O CIRCL hashlookup, MalShare, AbuseIPDB e IPWhois.net contam metade.
A comunidade conta 25%
Os votos Safe or Nah das contas contam a partir de 5 votos. Um voto conta assim que a conta tem 7 dias no site, ou imediatamente se a conta do GitHub tiver mais de 30 dias. A pontuação é simplesmente a proporção de votos Safe. Uma avaliação ocultada pelos moderadores ou escrita por uma conta suspensa deixa de contar.
A IA conta 15%
Uma avaliação Safe vale 85, Meh 55 e Nah 15. Quanto menos certeza a IA tiver, mais a pontuação se aproxima de 50. Ela mantém toda a diferença com alta confiança, três quartos com confiança média e metade com baixa confiança.
A avaliação da IA é apenas uma pista. Ela pode estar errada e conta apenas 15% da pontuação.
Quando uma fonte está ausente
Os pesos são distribuídos entre as fontes presentes. Sem votos nem avaliação da IA, os serviços representam 100% da pontuação. Com apenas os serviços e a IA, são 80% e 20%. E se nenhum serviço tiver uma opinião, o veredito é "Desconhecido", porque preferimos não arriscar um palpite.
As salvaguardas
- Assim que um serviço considera o link ou o arquivo malicioso, a pontuação não pode ultrapassar 39, ou seja, é Nah, independentemente do que os outros digam.
- Assim que um serviço o considera suspeito, a pontuação não pode ultrapassar 69. AbuseIPDB e IPWhois.net são exceções, pois avaliam o endereço IP do servidor, frequentemente compartilhado por milhares de sites. O AlienVault OTX também, pois qualquer conta pode publicar um relatório lá.
- Se um serviço não foi aguardado durante a primeira análise, a pontuação não pode ultrapassar 69.
- Um aviso do Google Safe Browsing deixa de ser exibido após 30 minutos, mas conta na pontuação até que o Google mude de ideia. Consultamos novamente quando você abre a página.
O veredito
De 70 a 100, é Safe. De 40 a 69, é Meh. De 0 a 39, é Nah. A pontuação é recalculada a cada novo voto e a cada nova resposta de um serviço, e a aba "Cálculo da pontuação" de cada página mostra os detalhes.