Avant, quand je regardais si un projet était « fiable ou non », je me concentrais principalement sur les chandeliers et la popularité dans le groupe… Résultat, quand il s’agissait de mèmes ou de célébrités qui donnent des conseils, l’attention se déplace rapidement, et c’est là que l’on est le plus susceptible de sauter impulsivement sur la dernière opportunité. Maintenant, je prends d’abord une tasse de thé, je regarde trois choses : si GitHub est régulièrement mis à jour (pas juste une explosion du jour au lendemain), si le rapport d’audit explique clairement comment les problèmes ont été corrigés, s’il y a « corrigé/non corrigé », et si les permissions de mise à jour sont multi-signatures, si les signataires sont dispersés, si le seuil est suffisant. En gros, cela ne garantit pas la sécurité, mais cela permet au moins d’éliminer une foule de projets qui « racontent des histoires plutôt que d’écrire du code ». Quand le marché est chaud, ne te précipite pas pour boire, prends ton temps, cela peut vraiment t’éviter quelques pièges.