Recentemente, ao assistir L2, eles estão trocando farpas sobre TPS, taxas, subsídios ecológicos, e a discussão está bastante acalorada, mas eu na verdade quero primeiro verificar se a "água lá embaixo" está estável.

Os novatos que querem julgar a confiabilidade, não fiquem só de olho naquele logo do relatório de auditoria: primeiro olhem no GitHub para ver se há manutenção de longo prazo, se há alguém respondendo às issues, se as atualizações não foram mudanças grandes e inexplicadas de repente;
Não confiem cegamente na auditoria, foquem na abrangência da auditoria e se os problemas conhecidos foram realmente resolvidos, se houve reavaliação, caso contrário é só "olhei, mas não corrigi".
Depois, as atualizações com múltiplas assinaturas, quem são os signatários, qual é o nível de exigência, se há atraso ou botão de emergência, se as permissões não são uma única chave para mudar toda a lógica...
Resumindo, essas são as correntes ocultas.
Minha mãe me perguntou há dois dias: "Ter uma auditoria significa que já é seguro?"
Eu só posso dizer metade: auditoria é como um check-up, consegue detectar problemas, mas não significa que você nunca ficará doente, especialmente quando o projeto está sendo atualizado diariamente.
De qualquer forma, se vejo permissões muito amplas e sem tempo de bloquear, minha primeira reação é desconfiar.