Recentemente, a temporada de airdrops parece uma rotina de check-in no trabalho, a plataforma de tarefas até virou uma guerra contra bruxas de forma absurda, então aproveitei para revisitar o assunto de “credibilidade”. Os novatos realmente não devem focar imediatamente nos lucros, primeiro olhem três coisas: o GitHub está ativo (não só pelo número de estrelas, mas se há commits contínuos, se há respostas às questões, se há registros de lançamentos), o relatório de auditoria é compreensível (pelo menos verificar quais módulos foram auditados, se riscos conhecidos estão claramente descritos, se há termos como “não coberto/não garantido” em destaque), e por último, a questão de privilégios de atualização — quem tem as chaves múltiplas, quantas pessoas, qual o limite de aprovação, se é possível alterar o contrato facilmente. Resumindo, se pode atualizar a qualquer momento + chaves centralizadas, então por mais pontos que tenha, isso só embala o risco em KPIs. De qualquer forma, ao analisar um projeto, primeiro vejo “quem pode acionar o interruptor”, depois vejo o quão bem a história é contada… Enfim, é só isso.