Останнім часом, дивлячись на проекти, я все менше вірю у слова «безпека в чаті» або «заступництво відомих великих блогерів», особливо зараз, коли меми та знаменитості один за одним закликають до дії, увага швидко змінюється, і новачки найчастіше стають останнім учасником, при цьому вважаючи себе дуже сміливими.

Мій власний простий спосіб: спершу переглянути GitHub, щоб побачити, чи є там довгострокове керування (не ті, що раптово роблять масові коміти за тиждень), потім шукати аудиторські звіти, головне — не зосереджуватися на красивих висновках, а дивитися, які проблеми там описані, чи чітко вказано «які області не покриті», і чи були виправлення відображені у коді. Оновлення та мульти-підпис також потрібно поглянути: хто має права, скількох людей потрібно для ухвалення рішення, чи є затримки або оголошення… по суті: чи можна змінити правила ще до того, як ви встигнете відреагувати.

Звісно, це не гарантує відсутність проблем, але принаймні допомагає зменшити частку «залежності від везіння». Ну гаразд, не будемо говорити про прибутки, просто щоб баланс не порвався.