Останнім часом сезон роздач знову став гарячим, платформи завдань одночасно борються з шахрайством і впроваджують систему балів, а шахраї змагаються, наче на роботі… Я навпаки боюся, що можу віддати свій гаманець. Новачки дивляться на проекти, щоб визначити "надійність", я зараз слідкую за трьома речами: не просто дивіться на зірки на GitHub, а переглядайте історію комітів і issue, чи дійсно хтось справді виправляє баги, чи обговорення виглядають серйозно; не просто робіть скріншоти логотипу в аудиторських звітах, а дивіться, чи чітко прописано обсяг роботи, чи є відомі проблеми "очікують на виправлення", і чи пройшли вони повторну перевірку після виправлення; оновлення прав доступу — найважливіше, хто підписує, скільки ключів, чи є затримки або публічні оголошення, і краще ще й бачити історію підписаних адрес. В будь-якому разі я краще пропущу кілька роздач, ніж відкрию занадто багато прав заради кількох балів. Я навчився не технікам, а тому, щоб спершу зрозуміти, хто може керувати твоїми грошима.