Не смійтеся, я раніше справді думав, що «мати GitHub = бути надійним»… в результаті мене кілька разів навчали. Тепер, щоб оцінити довіру до проекту, я спершу дивлюся на три речі: GitHub — це не скільки зірок, а чи є останні постійні коміти, чи змінюють їх одна й та сама команда кілька разів, чи є пояснення до ключових змін у контракті; звіт про аудит не обов’язково просто скріншот логотипу, важливо перевірити, чи виправлені виявлені проблеми, чи вони з’являються знову, чи охоплює аудит лише поверхневі частини; оновлення мульти-підпису стає ще більш реалістичним — кілька людей підписують, хто саме, чи є таймлок (щоб дати всім час на реакцію), інакше сьогодні ще можна користуватися, а завтра логіку можна змінити одним натисканням. Останнім часом ставки по капіталу просто неймовірні, у чаті сперечаються, чи продовжувати лити гроші у бульбашку, я ж вирішив сповільнити темп взаємодії, краще менше заробляти, ніж знову платити «школу довіри».