Firefox presenta una advertencia de sitio engañoso al intentar descargar un recurso de github popular. ¿Debo ignorarlo?

La mayoría de las versiones de GitHub se alojan en los servidores propios de GitHub (codeload.github.com), por lo que si esta URL apunta a otro lugar, los desarrolladores pueden alojarla a propósito en lugar de los sistemas de distribución de Github.

Me gustaría tener cuidado. En general, Firefox (y otros navegadores) no inspeccionan el contenido de las descargas y lo dejan al software de seguridad de su sistema, si está presente. Ellos evalúan los hosts a los que se está conectando y usan una combinación de listas negras y otras técnicas para determinar el nivel de seguridad. El error podría simplemente indicar que el contenido sospechoso se encuentra en otro lugar en el mismo host, o que el contenido que está tratando de abordar está alojado de forma insegura y que la integridad del contenido es cuestionable.

Asegúrese de utilizar métodos de verificación independientes para cualquier contenido que descargue con el tiempo, como firmas PGP o hashes publicados. Si confía en la fuente, una verificación de coincidencia o firma de hash muestra que sí tiene exactamente lo que publicaron.

Finalmente, la conexión que está utilizando puede ser sospechosa. No sé dónde está, pero algunos ISP pueden interceptar y modificar el tráfico durante el vuelo que Firefox le está alertando.

De todos modos, proceda con precaución, y si realmente cree que es un falso positivo, debe plantearlo primero con el propietario del sitio y alentarlo a que lo haga con el desarrollador de su navegador.

¿Debo ignorar esta advertencia engañosa del sitio?

No. Usted debe navegar por el sitio con precauciones. Envíe la URL a virtustotal para obtener una segunda opinión.

¿Firefox es demasiado cauteloso? (cambio en el dominio en la redirección)

No. La razón principal por la que Firefox / Google / Antivirus marca un sitio como phishing siempre significa que se encuentra algo malo en esa página web. P.ej. script de explotación, redireccionamiento malicioso, inyección XSS, script de filtrado de datos, contenido de suplantación de identidad (phishing), robo automático de datos, etc.

¿Ocurre algo realmente malo y se debe informar a las organizaciones relevantes?

Un sitio web comprometido es una responsabilidad del propietario del sitio. Si el propietario del sitio soluciona todos los problemas, deben informar a firefox para eliminar la bandera.