Ter uma pilha de registros de commits no GitHub equivale a um projeto confiável?

Agora prefiro vê-lo como uma “medida de temperatura” e não como uma “certificação”: verificar se há alguém continuamente corrigindo bugs, se há contribuidores externos, se as mudanças importantes estão bem explicadas. Relatórios de auditoria também não devem ser considerados uma carta de absolvição, o foco será nas páginas de conclusão: o que foi alterado, o que não foi, se há “riscos conhecidos” deixados. A atualização do multi-assinatura é a mais direta, basicamente “quem pode mover seu dinheiro”, número de assinantes, requisitos, se há atraso ou pausa de emergência, quanto mais transparente, mais tranquilo fico. Recentemente, a narrativa de modularização/DA deixou os desenvolvedores empolgados, os usuários ficam confusos, o que é normal… Vou usando esse método simples para filtrar aos poucos, prefiro fazer devagar.