Останнім часом, дивлячись на проекти, я все більше схожий на спостерігача за вітровим мішком… Не поспішаю вливатися, спершу почекаю, поки він “стане на ноги”. Щоб визначити надійність для новачка, я вважаю, що не варто зосереджуватися лише на офіційному сайті та його рекламі, спершу подивіться GitHub: не важливо, чи розумієте ви код, а чи ні, важливо, чи він постійно оновлюється, чи хтось справді подає issue, чи є записи про злиття змін — чи це не виглядає так, ніби “після запуску раптом зібрали купу змін”. Також не слід сліпо довіряти аудиторським звітам, що “перевірка = безпека”, зверніть увагу на кілька моментів: які модулі охоплені, чи є високоризикові недоліки, які не виправлені, чи проведено повторний аудит. Нарешті, важливо оновлювати права доступу, багато підписів — це ключовий момент, кілька людей, хто саме, чи можна будь-кому змінювати логіку, по суті, “хто тримає ключі”. Останнім часом меми та знаменитості знову активно закликають, і при зміні уваги найпростіше стати тим, хто прийме останню команду… Я, мабуть, спершу зроблю повільніше. Так, поки що, я піду подивлюся історію операцій за допомогою мультипідписної адреси проекту у браузері.