أنا بحاجة إلى تذكير نفسي باستمرار: لا تكتفي فقط بمشاهدة "تراكب الأرباح" وتصاب بالاندفاع، وعندما تبدأ المناقشة حول قضايا التكديس والأمان المشترك مؤخرًا، فهذا يوضح أكثر أهمية النظر أولاً في مدى موثوقية الأساس.

المبتدئ في الثقة أعتقد أن هناك ثلاثة أمور فقط: لا تكتفي بمشاهدة النجوم على GitHub، تفقد ما إذا كان هناك تحديثات مستمرة مؤخرًا، وهل هناك أشخاص يطرحون أسئلة بجدية ويقوم آخرون بالإصلاح؛ لا تكتفي بالتقاط صور لنتائج تقرير التدقيق، ركز على ما هو مكتوب في النطاق، وهل هناك "وحدات لم يتم تغطيتها"، وهل تم إصلاح المشاكل الخطرة في النهاية؛ الترقية إلى التوقيع المتعدد أكثر واقعية، من يمكنه التوقيع، ما هو الحد الأدنى للمستوى، وهل يمكن إيقافها بشكل عاجل، فهذه الأمور أكثر فاعلية من الشعارات.

على أي حال، عندما أرى الآن "الترقية سريعة" و"الأرباح أعلى"، رد فعلي الأول ليس الحماس، بل البحث عن: من يتحمل المسؤولية، وكيف يتحملها. إذا لم أكن واثقًا بعد القراءة، فلا أتعامل معها، وهذا طبيعي جدًا.