Recentemente, ao analisar projetos, tenho cada vez menos confiança naquelas frases como “segurança garantida no grupo” ou “endosso de uma grande personalidade”, especialmente agora com memes e celebridades promovendo uma onda após outra, a atenção passa tão rápido que os novatos facilmente se tornam a última peça ainda achando que são corajosos.

Minha própria abordagem burra: primeiro, verificar no GitHub se há atualizações e se há alguém cuidando delas a longo prazo (não aquelas que de repente fazem muitas submissões em uma semana), depois procurar relatórios de auditoria, o mais importante não é a conclusão bonita, mas sim quais problemas eles apontaram, se há menção clara de “não cobrir certos escopos” e se as correções estão refletidas no código. Atualizações e multi-assinaturas também precisam ser observadas, quem tem as permissões, quantas pessoas podem decidir, se há um período de atraso/anúncio… em resumo: se é possível mudar as regras antes que você perceba.

Claro que isso também não garante que nada aconteça, mas pelo menos ajuda a reduzir a parte de “depender só da sorte”. Deixa pra lá, não vamos falar de lucros agora, primeiro mantenha a curva de posições sem que ela quebre.