Estes dias, a taxa de financiamento voltou a estar extremamente elevada, e o grupo ficou em guerra: será que vai inverter ou continuar a inflar a bolha? Eu também era bastante teimoso antes, sempre dizendo "só olho na cadeia", mas depois percebi que isso não é suficiente... Alguns projetos parecem animados com os dados na cadeia, mas o código/permissões estão uma bagunça.

Para um iniciante que quer julgar a "confiabilidade", atualmente uso um método simples de três passos: verificar se o GitHub tem atualizações contínuas (não apenas uma revisão de commits de uma noite para o dia), se o relatório de auditoria consegue esclarecer os problemas e o estado das correções, e se as permissões de atualização usam multi-assinatura + atraso (pelo menos para evitar que uma pessoa possa fazer mudanças instantaneamente). Resumindo, prefiro que os lucros cresçam mais devagar, do que dar uma chave e regar demais, sem saber quando a raiz vai apodrecer. Por enquanto, assim, vou escolhendo devagar.