Acabo de ver un montón de ventanas emergentes con puntos rojos en el teléfono, como "Anuncio de actualización" o "Auditoría completada", y casi pensé que otra gran tendencia estaba por venir... Luego pensé, igual que con tasas de fondos extremas, en si la comunidad sigue discutiendo si la tendencia se invierte o si sigue inflando la burbuja, que el ruido más fuerte no significa que sea lo más confiable.

Yo mismo reviso si un proyecto es "confiable o no", y los principiantes también pueden verificar primero tres cosas: si en GitHub hay alguien realmente manteniendo (no solo alguien que no hace nada en un año), si el informe de auditoría especifica claramente el alcance y qué no cubre (si solo dicen "aprobado", lo ignoro), y quién está presionando el botón para las firmas múltiples en las actualizaciones, si los firmantes están dispersos, si hay retrasos o períodos de anuncio. En resumen, solo me interesa entender claramente "quién puede modificar el código, cómo lo hace, y quién asume la culpa si algo sale mal". Solo entonces, en medio del pánico, me atrevo a recoger algunas conchas lentamente; si no, prefiero esperar y observar.