Останнім часом я навчаю друзів оцінювати проекти на надійність і виявив, що це зовсім не так складно. Не обмежуйтеся лише поглядом на зірки на GitHub, спершу подивіться, чи оновлення не перериваються, чи не роблять коміти лише один-два користувача для самозакоханості; також не зупиняйтеся лише на статусі “пройдено” у звітах аудиту, важливо уважно переглянути список проблем — чи їх справді виправили, чи залишили фразу “Відомі ризики, беріть на себе відповідальність” і просто ігнорують. Більш важливим є оновлення мультипідпису, хто може підписувати, яка кількість підписів потрібна, чи можна змінювати підписувачів наосліп — це як дверний замок або сейф, він не помітний зазвичай, але у разі проблем саме він вирішує все. Нещодавно основна публічна ланцюг планує оновлення або технічне обслуговування, у чаті всі гадали, чи проект переїде, я ж спланував список взаємодій і зроблю це у низький трафік, щоб не ризикувати у часи навантаження.