منذ فترة بدأت حقًا أتعرض لإزعاج بسبب “تقويم الإطلاقات” الذي يكتسح كل شيء، إذ تتكرر الحديث عن فكّ الرهون والقلق من ضغوط البيع، لكن ما أخافه في الواقع هو نوع المشاريع التي يكون لديها “تقرير تدقيق مليء بالمربعات”، بينما لا يراجع أحد عملية ترقية متعددة التوقيعات.

كيف يمكنني أنا، كأحد غير المتمرسين، قراءة GitHub وتقارير التدقيق؟ بصراحة، أولًا: انظر هل جهة التدقيق من النوع الذي لم تسمع اسمه من قبل؟ ثانيًا: هل في التقرير “النتائج/الملاحظات الرئيسية” مُعلَّم أنها “تم إصلاحها” أو “تم التحقق منها/التأكيد عليها”؟ إذا كانت من فئة “المعلومات”، فهي في الغالب مجرد كلام لا قيمة له. كذلك بالنسبة لترقية متعددة التوقيعات، يجب ألا تقل عن 3/5 على الأقل حتى أعتبر ذلك حدًا أدنى من الأمان؛ أما 1/1 فلا أجرؤ أبدًا على التعامل معه.

بالنسبة للحالة: أنا متعب لكن ما زلت مستمرًا. كل ليلة أتصفح بيانات السلسلة أتحقق مما إذا كانت هناك طلبات توقيع غريبة؛ على أي حال، ليس لدي في المحفظة سوى أموال قليلة، لكنني لا أستطيع التوقف. على كل حال، خلّينا هكذا.