Нещодавно знову побачив крадіжки через міжланцюгові мости, всі одностайно кажуть «чекаємо підтвердження»… по суті, всі чекають, поки хтось інший зробить помилку. Новачки хочуть перевірити, чи проект надійний, я вважаю, що не варто спершу дивитись на свічковий графік, спершу погляньте на його GitHub: чи оновлення постійні, чи пояснюються зміни, чи хтось виходив і виправляв проблеми, коли трапилась аварія. Потім подивіться на аудиторські звіти, не зупиняйтеся лише на «пройшло», важливо: чи виправили проблеми, скільки це тривало, хто їх перевіряв (принаймні не випадковий підрядчик на узбіччі). Не варто сліпо вірити у багатопідпис, хто підписав, чи мінімізовані права, чи є розподіл обов’язків — ці речі важливіші за слова «ми дуже безпечні». В будь-якому разі, я — прихильник холодних гаманців, краще повільніше, ніж сподіватися на молитву.