Estou a analisar o projeto “Confiável ou Não Confiável”, não estou muito impressionado com o quanto eles gritam alto… Primeiro, verificar no GitHub se há atualizações contínuas, nada de aquelas que não mexem há meio ano e de repente fazem muitas submissões num dia; depois, olhar para o relatório de auditoria, o foco não é “quantas empresas”, mas se eles classificam os problemas por níveis, quais já foram corrigidos, quais dizem “aceitar o risco” e deixam passar. A questão de aumentar permissões é ainda mais importante: quem são os signatários múltiplos, qual é o limite, há timelock (aquele que dá tempo para todos reagirem), senão o código, por mais bonito que seja, pode ser alterado com um clique. Recentemente, também estou de olho na mineração social, tokens de fãs, ouvir que mineração de atenção é bem legal, mas se os contratos e permissões estiverem uma bagunça, no fundo é só transformar emoções em dinheiro mais rápido. Alguém até reclamou comigo: você olha para esses “signatários múltiplos/auditorias” como se estivesse verificando a higiene de uma loja de delivery… Eu disse que, de qualquer forma, depois de liberar as emoções, entro no carro, devagar não é vergonha.