Estes dias, a taxa de financiamento voltou a ficar extremamente alta, e o grupo ficou em guerra: será que vai reverter ou continuar inflando a bolha? Eu também era bastante teimoso antes, sempre dizendo "só olho na cadeia", mas depois percebi que isso não é suficiente... Alguns projetos parecem animados pelos dados na cadeia, mas o código/permissões estão uma bagunça.

Para um iniciante que quer julgar a "confiabilidade", atualmente uso um método simples de três passos: se o GitHub está sendo atualizado continuamente (não só uma revisão de commits de uma noite para o dia), se o relatório de auditoria consegue esclarecer os problemas e o estado das correções, e se as permissões de atualização usam multi-assinatura + atraso (pelo menos para evitar que uma pessoa possa fazer mudanças instantaneamente). Resumindo, prefiro que os retornos sejam mais lentos, do que dar uma chave e regar demais, sem saber quando a raiz do problema vai apodrecer. Por enquanto, é isso, vou escolhendo aos poucos.