Gần đây xem dự án “độ tin cậy” tôi chỉ chú ý đến ba việc: GitHub có thật sự có người đang làm việc không, báo cáo kiểm toán có đề cập đến điểm đau không, ai đang nhấn nút nâng cấp đa chữ ký. Nói rõ ra, có thể phân rõ trách nhiệm trước khi xảy ra chuyện hay không.

Những loại GitHub chỉ sửa README, đột nhiên có nhiều lần gửi commit trống, tôi sẽ cảnh giác một chút; kiểm toán cũng vậy, chỉ đăng logo, không thấy rõ các rủi ro cụ thể và ghi nhận sửa chữa, cơ bản coi như chưa kiểm tra qua. Đa chữ ký thì trực quan hơn, nếu người ký là mấy tài khoản ẩn danh, quyền hạn còn đặc biệt lớn, tôi thà chậm hơn một chút qua cầu, phí giao dịch đắt hơn cũng coi như mua sự yên tâm.

Gần đây lại bàn về việc tăng thuế/siết chặt quy định ở một số nơi, tôi phát hiện mọi người kỳ vọng vào việc rút tiền gửi ra vào vào một cách thận trọng hơn, lại dễ bị “chúng tôi rất tuân thủ/quản lý đã kiểm toán” câu nói này an ủi… Nếu lúc đó tôi không để ý nhiều đến đường đi của đa chữ ký và nâng cấp, có thể thật sự đã xem “độ tin cậy” như là “nghe hay ho”. Cứ vậy đi, nghi ngờ nhiều một chút cũng không sao.