Recentemente, ao verificar os projetos "exibir" no GitHub e os relatórios de auditoria, fiquei um pouco cansado de estética, especialmente na camada 2, onde eles estão sempre comparando TPS, custos e subsídios, discutindo como se estivessem numa feira de mercado disputando espaço... Eu também não quero ser muito crítico, mas os novatos realmente querem ver credibilidade, não ficar olhando apenas para as capas dos PDFs de auditoria.

Eu mesmo começo dando uma olhada rápida: o GitHub tem alguém mexendo nele a longo prazo (não aqueles pushes de última hora antes do lançamento), as mudanças são compreensíveis e mostram o que está sendo consertado; depois verifico a assinatura da atualização multi-assinatura, quem assinou, se é disperso ou não, se há bloqueio de tempo ou atraso, coisas que dão uma "janela de reversão". Para ser sincero, a auditoria é mais como um relatório de check-up, a atualização de permissões é que realmente mostra se podem trocar seus órgãos no meio da noite. Estou cansado, mas ainda estou olhando, afinal, perder uma vez é muito mais caro do que escrever uma piada.