Hier hilft tatsächlich nur, dass man sich den Code selber herunterlädt und die Software selber baut, was leider oftmals nur mit entsprechendem Know-How möglich ist. Auf ein hochgeladenes Binary kann man absolut nicht vertrauen und wurde auch schon bei so manchem Projekt als Angriffsvektor genutzt. Es reicht ja, einen Link auf ein falsches Github-Repo zu verteilen und dort die kompromittierte Binary hochzuladen, ist also für "jedermann" machbar.

Gibt es keine andere Möglichkeit als auf das Binary zurückzugreifen kann man ggfs. noch Scans durch entsprechende Plattformen auf der gebauten Software laufen lassen, 100%ige Sicherheit geben diese aber trotzdem nicht.

Hier hilft tatsächlich nur, dass man sich den Code selber herunterlädt und die Software selber baut, was leider oftmals nur mit entsprechendem Know-How möglich ist. Auf ein hochgeladenes Binary kann man absolut nicht vertrauen.

Gibt es keine andere Möglichkeit als auf das Binary zurückzugreifen kann man ggfs. noch Scans durch entsprechende Plattformen auf der gebauten Software laufen lassen, 100%ige Sicherheit geben diese aber trotzdem nicht.