سألني المبتدئ كيف أرى مدى موثوقية المشروع، عادة أبدأ بفحص GitHub وتقارير التدقيق، ثم أرى كيف تم إعداد التوقيع المتعدد للترقية. GitHub لا يعني فقط عدد النجوم، بصراحة، أنظر هل التحديثات مستمرة، هل هناك شرح للتغييرات الأساسية، هل هناك مسؤولون عن الإصلاحات عند وقوع مشكلة؛ كما أن التدقيق لا يجب أن يقتصر على كلمة "تم التدقيق"، الأهم هو هل هناك قائمة بالمشاكل، كيف تم التعامل مع الأمور الخطيرة، وهل بعد التدقيق حدثت تغييرات كبيرة. الترقية عبر التوقيع المتعدد أكثر أهمية: كم شخص يمكنه تعديل العقد، هل هناك قفل زمني، هل الموقعون مرتبطون بعدة عناوين… هذه الأمور أهم بكثير من معركة اللسان حول TPS أو محاولة الحصول على دعم مالي.