Останнім часом сезон роздач нагадує відвідування роботи з відміткою, а платформи завдань настільки антивідьомські, що аж до абсурду, я вирішив ще раз переглянути питання “надійності”. Новачкам не слід одразу зосереджуватися на доходах, спершу подивіться на три речі: чи активний GitHub (не скільки зірок, а чи є постійні комміти, чи відповідають на питання, чи є записи про релізи), чи можна зрозуміти основні моменти аудиторського звіту (принаймні, подивіться, які модулі перевіряли, чи чітко вказані відомі ризики, чи є великі написи “не охоплено/не гарантується”), і нарешті — рівень привілеїв для оновлення — хто має мульти-підпис, скільки людей, яка порогова кількість, чи можна довільно змінювати контракт. Кажу прямо, якщо можна оновлювати в будь-який час і ключі зосереджені, то навіть найбільші бали — це просто упаковка ризиків у KPI. В будь-якому разі, коли я дивлюся проект, спершу дивлюся, “хто може натиснути кнопку”, а потім — наскільки гарно розказана історія… Ну, на цьому й зупинюся.