Recentemente, ao analisar projetos, sinto-me como se estivesse folheando um livro de receitas: o GitHub é a área de preparação, o relatório de auditoria é a prova de degustação, e a atualização de múltiplas assinaturas é a chave da cozinha. Os iniciantes querem ler sobre "confiabilidade", mas acho melhor não focar naqueles roteiros chamativos, primeiro olhe para três pequenas coisas: o código é feito por alguém a longo prazo (commit não é uma moda passageira), a auditoria deixou claro o que foi "corrigido/não corrigido", e a atualização de permissões é por múltiplas assinaturas e os signatários não são todos do mesmo grupo. Em resumo, quanto menos pessoas puderem mudar a base do sistema, mais transparente será, e mais tranquilo me sinto. Recentemente, não tem alguém falando sobre aumento de impostos e aperto na conformidade, e com expectativas de entrada e saída de fundos mais restritas, fica mais fácil as pessoas serem levadas pelas emoções. Eu mesmo prefiro colocar minha posição em projetos com "permissões claras, mesmo que a atualização seja mais lenta"... Afinal, segurança é mais importante que velocidade.