שימוש בתוכנה מ GitHub -בטוח?

[one1010]

כהמשך לפוסט הבא: https://tchumim.com/post/156475

חיפשתי אפשרות למשוך נתונים אוטומטית מאתר הבנק והאשראי
@dovid הפנה אותי לספריית GitHub.

בתיאור למטה מפנים שם לתוכנה בשם כספיון שהיא תוכנת GUI לפעולה המדוברת.

אלא שצריך להכניס לשם את פרטי חשבון הבנק- שם משתמש וסיסמא לאתר.
האם זה בטוח? צריך לחשוש? יש דרך לבדוק את זה?

תודה רבה

[dovid]

Github זה בית כללי לכל אחד שרוצה, כך שאי אפשר לשפוט את האתר הזה לפי מוניטין כל שהוא.
אבל, ברוב המקרים בגיטאב יש קוד מקור של התוכנות, וזה בעצמו מהווה כבר סיבה שיש שמה פחות בעיות (מה גם שאין ערובה שהקוד מקור הוא אכן הקוד שממנו קימפלו את התוכנה).
מה שכדאי לוודא זה שיש בכלל מישהו שמסתכל על הקוד, וזה ניתן לנחש לפי שתי פרמטרים: תורמים, שאם יש הרבה אז זה בטחון גבוה שאין פעולה זדונית (אבל היו דברים מעולם), והשני זה ריבוי כוכבים משמעותי שזה מראה על פופלריות וזה ממעיט את החשש.
במקרה שלך לדעתי אין חשש.
יש לציין שאין קשר בין הריפו שציינתי בגיטאב לתכונה שלבסוך השתמשת, אלו שני פרוייקטים שונים אלא שההוא שהבאתי מזכיר אותו.

[one1010]

@dovid כתב בשימוש בתוכנה מ GitHub -בטוח?:

יש לציין שאין קשר בין הריפו שציינתי בגיטאב לתכונה שלבסוך השתמשת, אלו שני פרוייקטים שונים אלא שההוא שהבאתי מזכיר אותו.

הוא כן כותב שם שהוא משתמש בריפו שצינת.
ובלי קשר, הזכרתי אותך כי בזכותך מצאתי דבר שאני מחפש כבר שנים...
אולי לא מושלם לצרכים אבל מקווה שיהיה אפשר לשחק עם זה.