8月31日，我收到一位客户的邮件，说他在Github上发现了我的数据整理软件Easy Data Transform的仿冒品。我没有给出仿冒项目的链接，只在文中放了一张截图。而标题指出，三周过去，Github仍未移除这款恶意仿冒软件。
正文
8月31日，一位客户发邮件告诉我，他们在 Github 上发现了我的数据处理软件 Easy Data Transform 的仿冒品。我不放链接，但截图如下：
它未经许可使用了我们的产品名称和 logo。我当天就向 Github 举报了仿冒，收到回复如下：
一位同事用 virustotal.com 扫描了仓库里的 Mac .dmg 文件，得到一堆恶意软件警告：
他用 Isobuster 发现对方还修改了 .dmg 的背景图：
新背景图怂恿下载者忽略任何关于恶意软件的警告！
我于9月10日汇报了这些额外信息。
截至9月23日，除了最初的自动邮件，Github 支持再无回应。23天没回复，太差劲了，Github 长点心吧。
我不确定下一步怎么办，向 Github 提交 DMCA 下架请求？
现实点说，最可能下载这个 .dmg 的人是想白嫖 Easy Data Transform 授权的人。如果他们电脑被黑，我同情不起来。但我确实讨厌坏人利用我的心血。
附：尽量从软件厂商处下载。
2026年9月24日更新： 这篇帖子登上 Hacker News 首页大约10分钟后，Github 终于删掉了违规页面。纯属巧合，我信了！
教训是：要想从 Github 得到最基础的支持，你得登上 Hacker News 首页。而且看来他们想动手时，动作可以很快。
评论
社区普遍质疑 GitHub 对侵权与恶意内容响应迟缓，且只在 Hacker News 曝光后才迅速行动；部分人主张直接发起 DMCA 下架请求作为正规途径，另有声音疑惑商业软件为何托管于第三方。
认为应直接发起 DMCA 下架请求
- 若是自有闭源软件，平台依法须限时处理下架；若为开源则无有效主张。建议遇侵权立刻发 DMCA。（较多人） > 如果是你的软件就发 DMCA，平台依法必须限时处理；开源的话则没有有效Claim。（@someonebaggy）
认为 GitHub 平时怠慢，唯登 HN 首页才快速删帖
- 帖子作者实测侵权页在文章登上 HN 首页十分钟后被撤，怀疑平时缺乏基本支持，只有舆论压力能触发高效处理。（高赞） > 想要 GitHub 哪怕最基础的支持，得先登上 HN 首页；它们想快的时候真能很快，混蛋。（@hermitcrab）
疑惑商业二进制软件为何托管于第三方
- 有人质疑将商业闭源二进制放在 GitHub 或任何第三方域名的合理性，暗示应自建分发渠道。（少数人） > 谁会把商业二进制软件托管在 GitHub 或别的第三方域名上？（@jay73763）
指出平台上盗版与恶意软件蔓延且处理慢
- 多名用户反映 GitHub 托管盗版电子书、绑定 malware 的破解软件，以及垃圾 PR 评论增加且举报后清除延迟，呼吁平台投入用户保护。（较多人） > 我报了 malware 分类的工单，GitHub 仍花了三天才关掉恶意分发。（@OCTAGRAM）
讽刺 GitHub 忙于维持高可用而忽视治理
- 社区以玩笑折射情绪：平台或许太专注于保持极高可用性，无暇顾及内容审核。（少数人） > 他们大概正忙着把可用性维持在九个六以上吧。（@Havoc）