Eu, que só quero gastar pouco para obter um avatar absurdo, fico de cabeça quente ao ver uma pilha de projetos no GitHub, relatórios de auditoria, atualizações de multi-assinatura... Mas recentemente, links de phishing estão crescendo, carteiras de hardware estão esgotadas, e de repente eu não quero mais ser tão relaxado. Agora, ao ler "credibilidade", sou bem direto: primeiro vejo se o GitHub tem atualizações contínuas (não só um repositório de fachada), depois verifico as conclusões do relatório de auditoria e a parte de "corrigido/não corrigido", por último vejo quem é responsável pela atualização de multi-assinatura, quantas pessoas, se há atraso, pelo menos para que uma pessoa não possa mudar as regras com um clique. Para ser sincero, vejo o complexo como inimigo: projetos que podem ser explicados em três frases eu estou disposto a olhar com mais atenção, se não consegue explicar claramente, já considero que não é confiável.