Я вважаю складність своїм ворогом, тому при оцінці "надійності" проекту я зазвичай звертаю увагу на три речі: чи дійсно хтось підтримує GitHub (не лише дивитись на зірки, а переглянути останні коміти, відповіді на issue — чи схоже, що це живий людина); не лише дивитись на слова "пройдено аудит", а зосередитись на обсязі/версії, чи правильні, чи ключові проблеми позначені як "відомі, але не виправлені"; при оновленні прав доступу потрібно уважно дивитись, хто підписує, скільки підписів потрібно, чи є таймлок, інакше кажучи, це може бути змінено в будь-який момент. Під час сезону роздач аірдропів ця хвиля боротьби з жіночими фігурами + система балів зробила все схоже на відмітку на роботі, я зараз краще менше виконую завдань, ніж витрачати час на пул з надто централізованими правами… поки так.