Недавно меня постоянно спрашивают: новичок на проекте в чем вообще верит. Честно говоря, не стоит слепо доверять фразе «прошел аудит», сначала откройте отчет по аудиту и посмотрите страницу с выводами и известными рисками, есть ли там «исключения из области» или «только для определенной версии»; затем посмотрите на GitHub, активны ли коммиты, что изменилось до и после обновления, есть ли там срочные горячие исправления. Самое важное — это мультиподписка при обновлении: кто подписывает, какой порог, есть ли таймлок, можно ли за одну ночь изменить правила. Недавно на цепочке и в системе меток начали критиковать за задержки/возможную дезинформацию, я это понимаю, поэтому привык сохранять скриншоты ключевых страниц… в любом случае через пару дней можно будет понять, кто врет.