如何判断一个代理软件有没有安全风险

[woshichuanqilz]

https://github.com/githello123/sstap

看了一个这个软件但是发现没有开源不知道有没有信息泄露的风险, 这个有其他方法判断吗

[723X]

单就这个软件来说，他官网根本不在 github ，你最好还是从官网下载，否则请检查应用程序数字签名

[jhytxy]

这玩意作者被喝茶后来就没官网了

一直也不开源
这个 github 不知道什么人随便开了存 exe 的

[SenLief]

sstap 啊，如果是原来的应该是个代理转网游加速器的工具，这个工具出了问题，如果现在需要的话可以用 netch 也是开源的，在 github 上搜一下。

[723X]

@723X #1 官网
https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/
虽然写着停止下载但是点 Changelog 后仍然能显示下载地址

[Jirajine]

@SenLief 记得以前用 Windows 的时候看过，这个项目里有一些没有源码的二进制组件。

[paradoxs]

这个世界上就没任何一个软件是彻底安全的。 （不管有多牛逼的人去 code review 也一样）

[miaomiao888]

这应该只是个备份项目，是不是安全要自己检查，个人认为没啥问题。
此软件的作者不再更新给的理由好像是硬盘损坏导致源码丢失。

[paopjian]

除非反编译看懂源码

[vocaloid]

sstap 都快要五年不更新了，还是别用了
clash 也有类似的功能，netch 也可，没必要用 sstap
另外可以去 virustotal 查毒