AI 推荐理由
tamzk/rebel-otpbot-twillo-bypass-paypal-2fa-80-country-usa：项目自述，该项目聚焦OTP验证绕过技术，针对PayPal等平台的2FA机制提供自动化工具。近期无工程活动信号，但MIT许可证表明法律边界清晰，适合应用安全团队评估供应链风险。
REPOSITORY DOSSIER / OVERALL #18
tamzk/rebel-otpbot-twillo-bypass-paypal-2fa-80-country-usa
OTP verification is widely used in 2FA, with tools like OTP bots and generators enabling automation. OTP bypass techniques target platforms like Telegram, Discord, PayPal, and banks, exploiting vulnerabilities in OTP-based security systems.
- 发布分
- 45.7
- 基础分
- 44.7
- 置信度
- 中 · 81%
- 风险扣分
- −0
Star47
Fork13
语言Visual Basic .NET
许可证MIT
最近推送2026/08/10
RISK & COVERAGE
风险与证据边界
明确风险 Finding
尚未发现带数值扣分的明确风险；这不代表完成安全审查。
缺失证据
- 安全工程证据缺口
OpenSSF：安全工程证据缺口
VALUE PROFILE / 08
八维价值剖面
权重用于综合价值计算；置信度不是第九个价值维度。
- 01实用价值权重 18%63.2
- 02开发活跃度权重 18%19.5
- 03组织与维护者权重 15%48.8
- 04工程成熟度权重 14%32.5
- 05采用与生态权重 10%24.9
- 06安全与合规权重 10%65.0
- 07趋势动量权重 10%58.2
- 08创新潜力权重 5%63.0
EDITORIAL BRIEF / ZH
中文决策分析
把分数还原成适用场景、风险边界和可执行验证。
Ollama · qwen3-vl:8b
适合谁
适合负责应用安全、开源治理和软件供应链的团队；仍需结合项目类型和自身约束判断。
风险与边界
风险：尚未发现带数值扣分的明确风险；证据缺口：scorecard。高分不能抵消许可证、安全或维护风险。
下一步验证
下一步：建议在隔离环境中试用，并用真实工作负载验证安装、性能和维护响应。
30-DAY ENGINEERING WINDOW
近期工程活动
事件窗口反映维护活动，不直接代表代码质量。
- 7 日活跃天
- 1
- 30 日活跃天
- 1
- 真人参与者
- 1
- Push
- 0
- Pull Request
- 0
- Issue
- 0
- Release
- 0
DISCOVERY TRAIL / 1
候选发现信号
同一 GitHub 数据组的多个信号不能被误算为完全独立证据。
- 01GitHub SearchTier S · 来源排名 #2查看信号
PUBLIC EVIDENCE / 2
公开证据
仅展示可访问 URL；内部原始对象标识与存储哈希不会公开。