GateUser-7919e6b9

Belakangan ini melihat proyek "terpercaya tidaknya", saya malah lebih dulu cek GitHub dan laporan audit, bukan sok tahu, cuma pengen lihat apakah mereka benar-benar menyelesaikan pekerjaannya. Jelas saja, pemula juga tidak perlu keras kepala mengutak-atik kode, banyak tutorialnya, saya biasanya cuma lihat yang mengajari cara memperhatikan frekuensi pembaruan, siapa yang mengajukan PR, bagaimana mereka membalas issue—setidaknya bisa tahu apakah timnya masih aktif.
Laporan audit juga jangan dianggap sebagai jaminan mutlak, fokus pada tiga hal: apakah ada daftar risiko secara jelas, apakah ada pe

Malam tadi di grup lagi ribut tentang "Apakah proyek ini benar-benar terpercaya", aku cuma bilang pelan, sambil diam-diam membuka GitHub… Singkatnya, jangan buru-buru lihat kode yang canggih, tapi periksa dulu apakah ada “jejak orang hidup”: apakah ada komitmen berkelanjutan baru-baru ini, apakah ada orang yang serius membalas di issue, apakah ada review setelah masalah diselesaikan, bukan yang terakhir update setengah tahun lalu dan pura-pura santai.
Laporan audit juga jangan dianggap sebagai jimat pelindung, fokuslah pada: apakah audit dilakukan pada versi terbaru, apakah masalah sudah diper