Recentemente, muitas pessoas me perguntam: o que os novatos realmente acreditam ao olhar para um projeto. Para ser sincero, não confie cegamente em uma frase como "auditado"; primeiro, abra o relatório de auditoria e vá até a conclusão e à página de riscos conhecidos, veja se há "exclusões de escopo" ou "apenas para uma versão específica"; depois, verifique no GitHub se os commits estão ativos, o que foi alterado antes e depois da atualização, se há aquele cheiro de correções urgentes e emergenciais. O mais importante ainda é a assinatura múltipla na atualização: quem assinou, qual é o limite de assinantes, se há um timelock, se é possível mudar as regras de uma noite para o dia. Ferramentas na cadeia e o sistema de etiquetas recentemente foram criticados por serem atrasados ou potencialmente enganosos, então eu também entendo, por isso estou acostumado a tirar capturas de tela das páginas principais... de qualquer forma, em alguns dias posso verificar quem está falando bobagem.