مؤخرًا، عندما يركز الجميع على ترقية/صيانة الشبكة الرئيسية الرائدة، ويتوقعون يوميًا ما إذا كانت البيئة ستنتقل، أنا أبحث بدلًا من ذلك في GitHub الخاص بالمشروع وتقارير التدقيق... بصراحة، بالنسبة للمبتدئين، أركز على ثلاثة أشياء عند تقييم "المصداقية": هل الكود يتم تعديله باستمرار (وليس مجرد تقديم التعديلات دفعة واحدة في ليلة واحدة)، هل تقرير التدقيق يوضح بوضوح "ما لم يتم تغطيته / لا تزال هناك مخاطر"، وهل صلاحيات الترقية تعتمد على توقيع متعدد، ومن هو الموقع، هل يمكن تغييره، وهل هناك قفل زمني. أقر أنني أحيانًا أُعجب بنظام التوقيع المتعدد: فريقهم يتبع إجراءات ثابتة تبدو مستقرة، بينما أنا فقط أدعو على لوحة المفاتيح ألا يحدث خطأ كبير. على أي حال، رغم أن الأمر مثير، أبتعد عن الأمور غير الشفافة في الصلاحيات والإجراءات، لأتمكن من النوم بسلام.