GitHubリポジトリの最終更新は3ヶ月前で、監査報告書には認印しかなく具体的な範囲が書かれていなかった。このようなプロジェクトは私はすぐにスキップする。初心者が信頼性を見るには実は2つのポイントを押さえればいい：コードが実際に動いているかどうか、そしてマルチシグアップグレードがプロセス通りに行われているか、それともボスが一人で決めているか。