Recentemente, ao analisar projetos, eu não olho mais para os PPTs, o barulho é muito alto, até os olhos ficam cegos pelo ruído... Os novatos querem tocar na “confiabilidade”, eu geralmente faço três coisas: não olhe só as estrelas no GitHub, dê uma olhada nos commits recentes para ver se alguém realmente está trabalhando, se há alguém respondendo às bugs; na auditoria, não olhe só o logo na captura de tela, verifique o escopo/número da versão/se há problemas conhecidos não resolvidos; a atualização de permissões é a mais importante, quem assinou, quantas assinaturas são necessárias, há atraso, não tente mudar tudo com uma única chave.

Quando um ponte de cadeia cruzada é roubado, isso reforça minha convicção: permissões e processos de atualização são mais importantes do que “narrativas”. E sobre a anomalia na oracle, todo mundo dizia “esperar confirmação”, na verdade, era medo de pisar na armadilha.

A estratégia de redução de ruído é uma só: acompanhar apenas “atualizações de código + mudanças de permissão + revisões de incidentes”, o resto fica no fundo musical. De qualquer forma, embora diga que é complicado, na prática ainda dou uma olhada duas vezes.