Останнім часом я втомився від перегляду проектної документації, але все ще продовжую… Кажучи прямо, для такого новачка, як я, “довіра” зводиться до трьох речей: чи активний GitHub (не просто редагування README), чи чітко прописані обсяг і залишкові питання в аудиторському звіті (не починайте з “аудит — це безпека”), і хто тримає права на оновлення, скільки підписів потрібно, яка кількість, чи є затримки, бо найстрашніше — це коли фраза “термінове оновлення” може змінити ваші гроші. Останнім часом мене також критикують за використання системи застави/поділу безпеки, і я можу це зрозуміти, прибуток з додаванням звучить заманливо, але коли права і залежності накладаються один на одного, у разі проблем ти навіть не знатимеш, кого звинуватити… В будь-якому випадку, я зараз краще менше зароблю, але спершу зрозумію, як працюють ланцюги та права контрактів, бігти туди, де дешевше, але не потрапити у пастку.