codeload.github.com

Najsilniejsze sygnały skanowania w tym przypadku są korzystne. W czasie tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło tę domenę, a kontrole w głównych bazach danych zagrożeń były w dużej mierze czyste. Domena istnieje również od dawna, a widoczna zawartość strony odpowiada oczekiwanemu brandingowi i przeznaczeniu GitHub, co zmniejsza prawdopodobieństwo, że jest to nowo utworzona zwodnicza witryna.

W surowych danych występuje kilka drobnych zastrzeżeń. Jeden skan malware zgłosił ogólne etykiety heurystyczne, takie jak "GenericSuspiciousObject", dla wielu wewnętrznych linków i domen, do których się odwoływano, ale wydają się one dopasowaniami wzorców o niskiej pewności, a nie potwierdzonymi ustaleniami dotyczącymi malware, zwłaszcza że żadne skanowane pliki nie zostały oznaczone, a szerszy konsensus silników był czysty. Jedno źródło blacklist również wykazało wpis, więc nie byłoby dokładne stwierdzenie, że każde źródło reputacyjne było całkowicie czyste; jednak ten pojedynczy sygnał nie znajduje dobrego potwierdzenia w pozostałych danych skanowania.

Biorąc pod uwagę pełny kontekst, w tym wiek domeny, spójny branding GitHub oraz brak wykryć przez wiele silników, ta subdomena wydaje się stwarzać niskie ryzyko. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.