Xのスパムアカウントを炙り出すアドオン

X（Twitter）のフォロワー欄に潜むスパムっぽいアカウントをあぶり出すユーザースクリプトが話題に - やじうまの杜 - 窓の杜 (12/08)

GitHub - shapoco/x-spam-highlighter: フォロワー欄でスパムっぽいアカウントを強調表示します (12/08)

Warning

強調表示されたアカウントが本当にスパムかどうかはご自身で慎重に判断してください。 事前に定義されたキーワードに基づいて強調表示しているだけですので、正確でないことが多々あります。 特に NSFW 系や投資家は誤判定されやすいです。

VirusTotal - URL 

Q. 次のリンク先のスクリプトに脆弱性はありますか? -> Gemini

  https://github.com/shapoco/x-spam-highlighter/blob/main/src/x-spam-highlighter.user.js

A. ご提供いただいたリンク先のスクリプト（x-spam-highlighter.user.js）について、具体的な脆弱性の報告は検索結果からは確認できませんでした。

このスクリプトは、X (旧 Twitter) のフォロワー欄で、事前に定義されたキーワードなどに基づいてスパムの可能性があるアカウントを強調表示することを目的としたユーザースクリプトです。

一般的に、ユーザースクリプトには以下のようなセキュリティ上の注意点があります。

• 権限の濫用: ユーザースクリプトはブラウザのWebページに対して高い権限を持って動作するため、悪意のあるスクリプトは個人情報の盗み取りや、ユーザーに代わって操作を行うといった危険性があります。
• コードの信頼性: 開発者が信頼できる人物/団体であること、そしてスクリプトのコード自体に問題がないか（特に外部から受け取ったデータをそのままHTMLとして挿入するような箇所がないかなど）を確認することが重要です。

このスクリプトの目的から判断すると、主に以下のような処理が含まれている可能性があります。

1. WebページのDOMを操作して、アカウント情報を取得する。
2. 取得した情報に基づいてスパム判定を行い、強調表示のためにDOMを変更する。

もし、ご自身でセキュリティ上の懸念がある場合は、以下の点を考慮できます。

• コードレビュー: JavaScriptのコードを読み、特にinnerHTMLやcreateElementなどDOM操作を行う部分、および外部APIへのアクセスがないかを確認する。
• 最新バージョンの確認: 開発元 (shapoco) が最新版を提供しているか確認し、既知の問題が修正されていないか確認する。

現時点では、このスクリプトに関する広く知られた重大な脆弱性の情報は見当たりませんが、ユーザースクリプトは常に自己責任で利用するという原則に基づいて、利用を検討されることをお勧めします。

他にこのスクリプトの機能や実装に関するご質問があれば、お気軽にお尋ねください。