¿Tener una pila de registros de commits en GitHub significa que un proyecto es confiable?

Ahora prefiero considerarlo más como un "termómetro" que como un "certificado": ver si hay alguien constantemente arreglando errores, si hay contribuyentes externos, si los cambios clave están claramente explicados. Los informes de auditoría tampoco deben tomarse como una carta de absolución, lo importante es que yo revise esas páginas de conclusiones: qué se cambió, qué no, si se dejaron "riesgos conocidos". La actualización del multi-firma es la más visual, en pocas palabras, quién puede mover tu dinero, número de firmas, umbral, si hay retrasos o pausas de emergencia, cuanto más transparente, más tranquilo estoy. Últimamente, la narrativa de modularización/DA ha emocionado mucho a los desarrolladores, y es normal que los usuarios estén confundidos… Yo simplemente sigo este método torpe para filtrar lentamente, prefiero ir despacio.