أنا أبحث في GitHub وتقارير التدقيق عن بعض "الإشارات": هل هناك شخص ما يواصل الصيانة على المشروع، هل يرد أحد بجدية بعد طرح المشاكل، هل يمكن أن تتطابق الإصلاحات مع سجل التحديثات. أنا أيضًا لا أؤمن كثيرًا بنتائج تقرير التدقيق، بل أفضّل أن أطلع على ما إذا كانت هناك توضيحات حول "ما هو خارج النطاق"، وهل تتكرر مخاطر من نفس النوع، بعد القراءة يكون لدي فكرة عامة.

بالنسبة لتحديث التوقيع المتعدد، الأمر أكثر وضوحًا: سأتحقق من مدى صلاحية التعديلات على الصلاحيات، هل الموقعون هم نفس المجموعة، هل هناك تأخير/فترة إعلان. باختصار، أخشى أن "يكون كل شيء على ما يرام اليوم، ثم يتحول إلى نظام آخر بكبسة زر غدًا". مؤخرًا ناقشنا بعض المناطق التي تفرض ضرائب إضافية، أو تشدد/تخفف من الامتثال، وتغير توقعات التدفقات المالية، مما يجعل الجميع أكثر عرضة للتحرك بسرعة… أنا في الواقع أفضّل أن أكون أبطأ، حتى لو كان ذلك أغلى، المهم أن لا يكون هناك فوضى.