المبتدئ ينظر إلى مشروع "هل هو موثوق به"، الآن سأقوم بمراجعة ثلاث أشياء أولاً: هل لا زال GitHub نشطًا (ليس ذلك النوع من التحديثات التي تتم بين ليلة وضحاها)، هل تقرير التدقيق يوضح النطاق بشكل واضح / لم يغطي شيء، وهل صلاحيات التحديث تتطلب توقيع متعدد، من هو الموقع الموقّع، وما هو الحد الأدنى. لا تكتفي فقط برؤية "تم التدقيق" وتهدأ، الكثير من التقارير تقول ببساطة "لم يتم تدقيق عقد الترقية" وهذا يكفي لردعي… بالإضافة إلى ذلك، أدوات البيانات على السلسلة والعلامات التي تم انتقادها بأنها متأخرة / سهلة التضليل، لذلك سأقوم بالتحقق المتقاطع: الإعلانات الرسمية، صلاحيات العقود، مناقشات المجتمع، كلها يجب أن تتطابق قبل اتخاذ قرار. على أي حال، أفضل أن أكون بطيئًا، وأدير المركز بشكل يشبه إدارة طفل.