مؤخرًا، عند تصفح مجموعة من مواد المشاريع، شعرت بتحميل زائد للمعلومات، وكتابة الورقة البيضاء بشكل مبهر جعلني أكثر حذرًا. المبتدئ يريد أن يرى "مصداقية"، والطريقة البسيطة التي أستخدمها هي النظر أولاً إلى ثلاثة أشياء: هل يوجد شخص يعمل على GitHub لفترة طويلة (وليس مجرد دفعة واحدة ثم يتوقف)، هل أظهر تقرير التدقيق بوضوح المشاكل وهل تم إصلاحها بالفعل لاحقًا، هل صلاحيات التحديث موقعة بواسطة توقيع متعدد/قفل زمني، من هو الموقع الموقّع، هل يمكن تغييره، هل هناك طريقة ترقية بنقرة واحدة "مريحة جدًا". بصراحة، لا شيء يعادل السيطرة على الصلاحيات على السلسلة. مؤخرًا، عادت موجة Meme والمشاهير الذين يروجون للصفقات، وعبارة اللاعب القديم "لا تتلقى آخر لفة" أصدقها حقًا... على أي حال، سأراجع هيكل الصلاحيات وسجلات التنفيذ أولاً، لأشعر بالراحة أكثر قبل أن أتحرك.