packagist.org

Dostępne dane ze skanowania są ogólnie uspokajające. W momencie tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło domenę, a sprawdzone bazy blacklist malware/phishing nie zgłaszały aktywnych wpisów. Domena jest również dojrzała, z wiekiem rejestracji wynoszącym około 15 lat, i ma silny profil ruchu, co zasadniczo jest zgodne z ugruntowaną usługą internetową.

Jeden skaner malware oznaczył jednak kilka stron wewnętrznych i jedną wskazaną domenę zewnętrzną jako podejrzane przy użyciu ogólnej etykiety heurystycznej. Na podstawie przedstawionego wzorca wydaje się to bardziej zgodne z ustaleniem heurystycznym o niskiej pewności niż z potwierdzoną złośliwą aktywnością, zwłaszcza że nie zostało to potwierdzone przez szerszy konsensus silników, a główne kontrole blacklist były czyste w momencie tego skanowania.

Zrzut ekranu i metadane strony pokazują interfejs dokumentacji dla deweloperów i repozytorium pakietów bez oczywistych oznak phishingu, podszywania się pod markę ani fałszywego sklepu. Na podstawie dostępnych danych w momencie tego skanowania nie wykryto zagrożeń.