Один из коллег в чате канала получил сообщение на LinkedIn, в котором просят оценить проект и прикладывают ссылку на архив с кодом (или ссылку на репозиторий).

Я уже рассказывал о такой схеме. Когда вы будете устанавливать зависимости для такого проекта себе локально, то установите код, который будет у вас пытаться что-то украсть.

Если вам прям интересно посмотреть, или вы хотите "поиграть" со злоумышленником – разворачивайте проект хотя бы в Docker.

И будьте осторожны!