في الأيام القليلة الماضية، رأيت الكثير من الأشخاص يتحدثون عن فتح تقويم الإطلاق، وباختصار هو مجرد قلق من ضغط البيع. أنا بدلاً من ذلك أبدأ عادةً بفحص GitHub الخاص بالمشروع وتقارير التدقيق، حتى لو لم أكن أمتلك خبرة في البرمجة… لكني أتحقق مما إذا كانوا “يعملون باستمرار”، فهذا أهدأ من سماع الضوضاء في المجموعة. بالإضافة إلى ذلك، ألقِ نظرة على ترقية التوقيع المتعدد، فالكثير من المخاطر ليست السعر، بل الصلاحيات.

بالنسبة للمبتدئين، أعتبر أن هناك ثلاث أشياء فقط أركز عليها فيما يخص المصداقية الآن: لا تكتفِ بمشاهدة عدد النجوم على GitHub، بل تحقق مما إذا كانت التعديلات الأخيرة تتركز عند عدد قليل من الأشخاص، وهل هناك فترات خلو طويلة؛ لا تكتفِ بمشاهدة “النجاح” في تقرير التدقيق، بل انظر كيف تم إصلاح المشكلات عالية الخطورة، وهل هناك مراجعة ثانية؛ لا تكتفِ بكتابة “3/5” في التوقيع المتعدد، بل تحقق مما إذا كان الموقعون مستقلين، وهل هناك قفل زمني، وهل يمكن تعديل الصلاحيات الطارئة بنقرة واحدة. على أي حال، أفضل أن أفتقد بعض الحماس، على أن أتعرض لمخاطر “يمكن ترقيتها في أي وقت”.