Maintenant, j'apprends à attendre quand j'achète des choses… attendre la confirmation, attendre le rappel, attendre de bien réfléchir.

Les débutants qui regardent la crédibilité d’un projet, je ne fais pas semblant de comprendre, je regarde d’abord GitHub : ce n’est pas le nombre d’étoiles qui compte, mais surtout si quelqu’un travaille vraiment récemment, si les personnes qui proposent des PR ne sont que une ou deux, si le historique des mises à jour est clair.
Ensuite, je regarde le rapport d’audit, en gros je me concentre sur trois choses : qui l’a audité, si la version auditée est la même que celle actuelle, si les problèmes trouvés ont été corrigés par la suite (ne pas se contenter de coller un PDF pour rendre le devoir).
Les signatures multiples pour la mise à jour sont encore plus importantes, combien de personnes signent, qui sont-elles, peuvent-elles soudain changer les règles…
Récemment, la vague de crypto-monnaies privées / de mixage m’a donné mal à la tête, ce qui m’a aussi fait réaliser que le terme « limites de conformité » n’est pas une décoration, de toute façon, avec une petite position, je suis un peu plus lent, je préfère manquer une opportunité plutôt que de me faire embrouiller par une vague de mises à jour.