Recentemente, ao ver todo mundo focado na atualização/manutenção de parada da principal cadeia pública, e especulando se o ecossistema vai migrar, eu estou ficando um pouco mais calmo… Para ser honesto, minha avaliação de “credibilidade” atualmente se resume a três coisas: não olhe apenas as estrelas no GitHub, ver se houve commits normais nos últimos três meses, se há respostas em issues, e não sair dizendo “consertaremos na próxima semana” assim que algo acontecer; também não confie cegamente nos relatórios de auditoria, pelo menos ver se há “o que foi descoberto / como foi consertado”, se tudo for papo vazio, considero como se não tivesse sido auditado; a assinatura múltipla na atualização é ainda mais importante, se os signatários estão dispersos, se o limiar é razoável, não deixe que uma pessoa desastrada possa alterar o contrato. Meu hábito é: antes de abrir uma posição, salvo uma captura de tela dessas, e reviso ao acordar, só considero válido se ainda estiver disposto a fazer uma ordem no dia seguinte… Caso contrário, considero que economizei na mensalidade.