Я дивлюся, наскільки проект надійний, і справді не спершу дивлюся на свічки, а спершу переглядаю GitHub та звіти аудиту… Це не щоб виглядати розумним, а щоб не прокинутися посеред ночі і не виявити, що його оновили і “крадуть будинок”. Також не варто дивитися лише на зірки на GitHub, я зазвичай дивлюся, чи є постійні оновлення останнім часом, чи сваряться в issue (головне, щоб хтось керував процесом), і чи оновлення не відбувається через мультипідпис або затримки — це “гальма”. Звіт аудиту більше схожий на медичний огляд: не обмежуйтеся лише “пройшов”, я шукаю, чи виправили високоризикові проблеми, і чи є повторна перевірка виправлень, бо найбільше боюся, щоб не закінчилося тим, що просто сказали “відомий ризик прийнято” і забули.

Останнім часом ставки майже закрутилися у вузол, у чаті знову сперечаються, чи повертатися назад або продовжувати накачувати бульбашку, я ж досить спокійний: у мене є звичка — перед тим, як заходити, дивлюся, чи можна оновити правила одним натисканням, якщо так, то вважаю це як 80% ймовірності дощу за прогнозом погоди, і позицію тримаю невелику… В будь-якому разі, якщо програю, зможу проаналізувати, а не втратити щось незрозуміле.