عندما أراجع المشاريع مؤخرًا، أبدأ بالاطلاع على GitHub بدلاً من محاولة فهم الكود… فقط لأرى ما إذا كانت التحديثات “حية”: مدى تكرار الإرسال، هل هناك الكثير من النسخ واللصق، هل هناك شرح للتغييرات المهمة. وأرافق ذلك مع تقارير التدقيق، لا تركز فقط على كلمة “تم التدقيق” بل على نطاق التدقيق، هل تم إصلاح الثغرات عالية الخطورة، وهل التعديلات تتوافق مع التحديثات اللاحقة. بالإضافة إلى ذلك، فيما يخص ترقية التوقيع متعدد، يمكن للمبتدئين أن يحصلوا على فكرة عامة: هل عدد الموقعين كافٍ ومنتشر، هل العتبة منخفضة جدًا، هل هناك قفل زمني (على الأقل ليعطي الجميع وقتًا للرد). مؤخرًا، ضجيج Meme والمشاهير في التوصيات أصبح عاليًا جدًا، وعندما تتغير الانتباه، يكون من الأسهل للمبتدئين أن يُدفعوا لأخذ الدور الأخير… أنا الآن أفضّل أن أبطئ قليلاً، وأجمع “قطع الثقة” هذه قبل أن أتحرك. وأنت؟