Recentemente, a temporada de airdrops parece mais uma rotina de check-in no trabalho, e a plataforma de tarefas até virou uma guerra contra bruxas de forma absurda, então aproveitei para revisitar o assunto da “credibilidade”. Os novatos realmente não devem focar imediatamente nos lucros, primeiro olhem para três coisas: o GitHub está ativo (não só pelo número de estrelas, mas se há commits contínuos, se há respostas às questões, se há registros de lançamentos), o relatório de auditoria é compreensível (pelo menos verificar quais módulos foram auditados, se riscos conhecidos estão claramente indicados, se há termos como “não coberto/não garantido” em destaque), e depois, a questão de privilégios de atualização — quem tem as chaves múltiplas, quantas pessoas, qual o limite de aprovação, se é possível alterar o contrato livremente. Em resumo, se pode atualizar a qualquer momento + chaves centralizadas, então por mais pontos que tenha, isso só embala o risco em KPIs. De qualquer forma, ao avaliar um projeto, primeiro vejo “quem pode acionar o interruptor”, depois vejo se a história é bem contada… Enfim, vou parar por aqui.