Yo, que solo quiero gastar poco dinero en obtener avatares absurdos, al ver un montón de proyectos en GitHub, informes de auditoría, actualizaciones de firmas múltiples, me da dolor de cabeza… Pero últimamente los enlaces de phishing son muy frecuentes, y las carteras hardware están agotadas, de repente ya no me atrevo a ser tan relajado. Ahora, cuando leo sobre “confiabilidad”, soy muy directo: primero reviso si GitHub tiene actualizaciones continuas (no solo tener un repositorio como fachada), luego reviso las conclusiones del informe de auditoría y la sección de “ya reparado/no reparado”, y finalmente veo quiénes están en la firma múltiple de actualización, cuántas personas, si hay retrasos, al menos que no sea una sola persona la que cambie las reglas con un clic. En resumen, considero que la complejidad es un enemigo: solo me interesa un proyecto que pueda explicarse en tres frases, si no puede explicarse claramente, primero lo doy por no confiable.