شاهدت صديقي يتعرض للمرة الثالثة وهو يندفع مع Meme+ المشاهير الذين يصرخون للشراء، ولم أعد أعرف ماذا أنصحه… بصراحة، لا تفكر دائمًا في التقاط آخر لُحمة، فدوران الانتباه أسرع من سرعة يدك.

أنا بنفسي أرى مشروع "المصداقية" فيه الكثير من السذاجة: أولاً، أفتح GitHub، هل التحديثات حقيقية أم مجرد تعديل على ملف README فقط؛ هل التعديلات مركزة في يد شخص واحد، أم هناك مراجعة من قبل آخرين. ثم أبحث عن تقرير التدقيق، لا تكتفِ فقط بالشعار على الغلاف، ركز على فحص "المخاطر العالية/غير المُصلَحة" وردودهم، فالكثير من المشاريع التي تم تدقيقها لا تزال تحتوي على ثغرات. وأخيرًا، أنظر إلى صلاحيات الترقية: هل يمكن الترقية بشكل عشوائي، هل هناك توقيع متعدد، كم عدد الأشخاص المطلوبين، هل يوجد قفل زمني (يعطيك وقتًا للهرب). كل هذه الأمور لا تضمن الأمان بشكل كامل، لكنها على الأقل تساعد في تصفية نصف الأشياء "المرهقة" من حولك… على أي حال، أنا أفضّل أن أكون ببطء، وأقل عرضة للمخاطر.