GateUser-7919e6b9

Недавно я смотрел проект «Достоверен или нет», и вместо этого сначала изучал GitHub и отчеты аудиторов, не чтобы казаться умнее, а чтобы понять, серьезно ли команда выполняет работу. Говоря откровенно, новичкам не обязательно вгрызаться в код, есть много учебных материалов, я обычно обращаю внимание на то, как часто обновляется проект, кто делает PR, как отвечают на issue — по крайней мере, можно понять, жив ли там коллектив.
Отчеты аудиторов не стоит воспринимать как гарантию безошибочности, важно обратить внимание на три вещи: есть ли четкое указание рисков, есть ли сравнение «исправлено/не

Вчера вечером в чате снова спорили о том, насколько этот проект надежен, я говорил, чтобы не ссориться, а сам тихо открыл GitHub… Короче говоря, новичкам не спешите смотреть на сложность кода, сначала проверьте, есть ли «следы жизни»: есть ли постоянные коммиты, есть ли серьезные ответы в issue, есть ли разбор после ошибок, а не те, что полгода назад последний апдейт и при этом делают вид, что всё нормально.
Отчет по аудиту не должен быть амулетом, главное смотреть: делается ли аудит на последней версии, исправлены ли проблемы, проверены ли после исправлений; боюсь тех, кто считает «аудит прой