Últimamente, al ver que los proyectos publican capturas de pantalla en GitHub + informes de auditoría + actualización de firmas múltiples, parece que estás viendo las tres piezas clave de "soy muy confiable"... Pero los novatos no deben fijarse solo en la superficie. Si GitHub no tiene actividad en medio año y de repente en una semana empieza a hacer muchas contribuciones, ¿no parece que está intentando salvarse en el último momento antes del examen? Tampoco solo mires si el informe de auditoría dice "aprobado"; echa un vistazo a si en las conclusiones hay algo como "alto riesgo no reparado/sólo cobertura parcial", en otras palabras, si han señalado los problemas. La actualización de firmas múltiples es aún más importante: quién firma, cuántas personas pueden decidir, si se puede cambiar la regla con un clic en medio de la noche, esa es la clave. Últimamente, los memes y las llamadas de famosos vuelven a rotar, los novatos tienden a dejarse llevar y a hacer el último movimiento, y solo digo esto: los memes están bien para jugar, pero no pongas tu posición en ellos. Primero, piensa bien en cómo salir si las cosas van mal antes de lanzarte.