Acabei de traduzir um relatório de GitHub e auditoria de um projeto, e parece mais com uma previsão do tempo: não é olhar para dizer que está “ensolarado”, mas verificar se as nuvens estão grossas ou não. Eu, iniciante, agora foco principalmente em três coisas: se o código está sendo gerido por alguém a longo prazo (não aquelas submissões várias vezes por semana), se a auditoria realmente destacou problemas difíceis e se eles foram realmente resolvidos depois, se a atualização de permissões envolve múltiplas assinaturas + atraso, e se dá para ver quem assinou / se é um grupo de pessoas da mesma comunidade. Durante a temporada de airdrops, essas plataformas de tarefas parecem mais com um controle de ponto do trabalho, quanto mais competitivas, mais vontade de ser preguiçoso… De qualquer forma, prefiro ganhar menos pontos do que ser apenas uma peça descartável em “contratos passíveis de upgrade”.