Останнім часом всі дивляться на те, як основний публічний ланцюг оновлюється/обслуговується, щодня вгадують, чи переїде екосистема, я ж навпаки відкриваю GitHub проектів та звіти аудиту… Кажучи просто, для новачка, що стосується “надійності”, я дивлюся на три речі: чи постійно хтось дійсно змінює код (а не просто за один день робить масу комітів), чи чітко вказано у звіті аудитора, що “щось не покрито/ризики залишаються”, і чи є мульти-підписання для оновлень, хто підписує, чи можна змінити підписаних, чи є тайм-лок. Що стосується мульти-підписання, я визнаю, що заздрю: команда має чіткий процес, і все виглядає стабільно, а я тут лише молюся біля клавіатури, щоб не трапилося великого халепи. В будь-якому разі, хай і буде цікаво, але якщо права та процеси не прозорі, я краще менше торкаюся — сплю спокійніше.