Recentemente, ao analisar uma pilha de materiais de projetos, senti uma sobrecarga de informações, e quanto mais a white paper é elaborada de forma extravagante, mais fico cauteloso.

Os iniciantes querem ver a “credibilidade”, minha própria solução burra é primeiro verificar três coisas:
Se o GitHub tem alguém trabalhando a longo prazo (não apenas um pico de commits e depois nada),
Se o relatório de auditoria deixou as questões claras + se realmente corrigiram depois,
Se as permissões de atualização usam multi-assinatura/tempo de bloqueio, quem assinou, se pode trocar, se há uma opção de atualização com um clique que seja “assustadoramente conveniente”.
Resumindo, promessas não valem tanto quanto controle de permissões na cadeia.
Recentemente, memes e celebridades chamando atenção têm distraído bastante, aquela frase dos veteranos “não pegue a última etapa” eu realmente acredito…
De qualquer forma, vou revisar a estrutura de permissões e os registros de execução primeiro, para ficar mais tranquilo.