GitHubで「偽のスター」を購入して信用度を偽装しているプロジェクトの見分け方