En réalité, tout le monde comprend, ce n'est que lorsque l'on doit vraiment éviter les pièges qu'on pense à consulter GitHub et les rapports d'audit… Je regarde actuellement la « crédibilité » d'un projet selon trois choses : est-ce que le dépôt est régulièrement modifié (pas comme une soumission massive la veille du lancement), est-ce que l'audit a clairement indiqué les risques et les points non corrigés, et est-ce que les permissions de mise à jour sont multi-signatures et que les signataires ne sont pas tous de la même équipe. En gros, je préfère manquer un peu de hausse plutôt que de me faire emporter par une mise à jour en un clic. Récemment, le taux de financement est encore extrême, dans le groupe, certains discutent de la possibilité d'une inversion ou de continuer à faire éclater la bulle, mais je suis plutôt curieux de voir s'ils profiteront d'un changement d'émotion pour modifier le contrat ou les paramètres, et si on pourra expliquer les changements en langage compréhensible. Pour l'instant, je vais attendre patiemment le point d'entrée que je pourrai comprendre.