Belakangan ini saat melihat proyek saya semakin merasa seperti melihat kantung arah angin… Tidak terburu-buru untuk meluncur, tunggu saja sampai dia “berdiri kokoh” di satu tiang dulu. Pemula ingin menilai tingkat kepercayaan, saya rasa jangan hanya fokus pada apa yang dipromosikan di situs resmi, coba cek GitHub: bukan soal apakah kamu bisa memahami kode atau tidak, tapi apakah ada pembaruan yang berkelanjutan, apakah ada orang yang benar-benar mengajukan issue, apakah catatan penggabungan (merge) itu seperti “hanya mengumpulkan satu ton sekaligus saat mendekati peluncuran”. Lalu lihat laporan audit, jangan percaya begitu saja “audit=aman”, fokuskan untuk melihat sekilas: modul apa saja yang tercakup, apakah ada risiko tinggi yang belum diperbaiki, apakah ada audit ulang yang dilakukan. Terakhir adalah peningkatan hak akses, multi-tanda tangan sangat penting, beberapa orang, siapa mereka, apakah bisa sembarangan mengubah logika, singkatnya “kunci di tangan siapa”. Belakangan meme dan selebriti mulai ramai mengumumkan sinyal, perhatian bergeser, paling mudah berubah menjadi orang yang menerima estafet terakhir… Saya sendiri akan perlahan dulu. Begitu saja, saya pergi cek riwayat operasi dari alamat multi-tanda tangan sebuah proyek di browser.