Останнім часом, переглядаючи безліч матеріалів проектів, я відчуваю інформаційне перевантаження, а надмірно розписані білі книги лише підвищують мою обережність. Новачки хочуть бачити “надійність”, і мій власний простий спосіб — спершу перевірити три речі: чи довго на GitHub хтось реально працює (а не просто один раз зробив кілька комітів і зник), чи аудит звіту чітко описав проблеми і чи дійсно їх виправили, чи оновлення прав доступу — це мультипідпис або тайм-лок, хто підписав, чи можна його змінити, і чи є функція оновлення одним натисканням — “зручно до страху”. Кажучи прямо, обіцянки — це добре, але краще мати контроль над правами безпосередньо в ланцюгу. Останнім часом меми та заяви знаменитостей знову привернули увагу, і я щиро вірю в слова старих гравців “не бери останню естафету”... В будь-якому разі, я спершу пройдуся по структурі прав і записах виконання, щоб почуватися впевненіше.