Acabei de ver uma pilha de janelas pop-up com pontos vermelhos no telefone, tipo “Aviso de atualização” “Auditoria concluída”, quase pensei que ia ter uma grande movimentação de novo… Depois percebi que, assim como a taxa de fundos em extremos, a discussão na comunidade sobre reversões ou continuar inflando a bolha, o sentimento mais forte não significa que seja o mais confiável.

Eu mesmo olho para o projeto e avalio se é “confiável ou não”, e um iniciante pode verificar três coisas primeiro: se o GitHub tem alguém realmente mantendo (não aquele que fica um ano sem mexer), se o relatório de auditoria explica claramente o escopo/não cobre certas áreas (se só disser “aprovado”, eu ignoro), e quem está pressionando o botão na atualização multi-assinatura, se os signatários estão dispersos, se há atrasos ou períodos de anúncio. Resumindo, só me interessaria em entender claramente “quem pode alterar o código, como fazer isso, quem assume a culpa se der problema”, aí eu me disponho a procurar lentamente por oportunidades em meio ao pânico, o resto prefiro apenas observar.