Yo, que prácticamente no participo, solo me gusta vigilar los proyectos para ver si parecen un "equipo de rodaje confiable". Los novatos quieren ver la credibilidad, primero no se apresuren a investigar cosas muy profundas: si GitHub tiene actualizaciones continuas, si de repente en una noche suben un montón de commits para aparentar actividad; tampoco solo miren el informe de auditoría como si fuera un simple "aprobado", revisen si han clasificado los problemas por gravedad, si han corregido todo; la actualización de permisos es aún más importante, lo mejor sería que no sea una o dos personas las que decidan subir permisos, el número de firmas y el umbral al menos deben parecer no demasiado casuales. Últimamente las tasas de fondos están en extremos, en el grupo discuten si revertir o seguir inflando la burbuja, yo de todas formas primero entiendo bien la parte de "quién puede mover mi dinero", lo demás... lo veré lentamente.