Раньше я смотрел на проекты с точки зрения «надежен или нет», в основном обращая внимание на графики и кто громче кричит в чате… Сейчас же я сначала проверяю GitHub и отчёты по аудиту, по крайней мере, чтобы понять, есть ли там долгосрочная активность, а не просто пару дней накопленных коммитов. Также не стоит слепо верить аудитам, наличие отчёта ≠ отсутствие проблем, я обычно обращаю внимание на два момента: есть ли у проблем уровни серьёзности, и наконец, исправлены ли они (не достаточно просто написать «известно»). Что касается прав на обновление, многоподпись очень важна, по сути, не стоит позволять одному человеку вносить изменения по желанию, лучше использовать мультиподписи + задержку, чтобы дать всем время на реакцию. В последнее время, когда ставки по финансам экстремальны, в чате снова спорят, стоит ли разворачивать обратное движение или продолжать надувать пузырь, я уже вообще не хочу гадать, сначала нужно понять, можно ли ночью изменить правила, выпить холодный кофе, а остальное — по настроению.