Останнім часом я дивлюся проекти спершу на GitHub, а не щоб вдавати, що розумію код… просто щоб побачити, чи «жива» оновлення: частоту комітів, чи це купа копіювання та вставки, чи є пояснення ключових змін. У поєднанні з аудитом звітів дивлюся, не зосереджуючись лише на словах «пройдено аудит», важливо зрозуміти, які саме області були перевірені, чи немає високоризикових вразливостей, які не виправлені, і чи відповідають виправлення наступним комітам. Ще щодо оновлення мультипідпису, навіть новачки можуть оцінити приблизно: чи достатньо розподілені підписанти, чи не занизький поріг, чи є таймлок (щонайменше щоб дати час на реакцію). Останнім часом меми та знаменитості з закликами дуже галасливі, увага швидко змінюється, і новачки найчастіше легко потрапляють у пастку, щоб їх підштовхнули взяти останню участь… я зараз швидше повільніше, щоб зібрати ці «пазли довіри» разом. А ти?