Các newbie xem dự án “không đáng tin cậy” như thế nào, tôi hiện tại chỉ xem qua ba việc sau: GitHub còn hoạt động không (không phải kiểu một đêm làm một loạt các cam kết), báo cáo kiểm toán có rõ ràng phạm vi/không bao gồm cái gì không, còn quyền nâng cấp có đa chữ ký, ai là người ký, ngưỡng bao nhiêu. Đừng chỉ nhìn thấy “đã kiểm toán” rồi yên tâm, nhiều báo cáo chỉ cần một câu “Chưa kiểm toán hợp đồng nâng cấp” cũng đủ khiến tôi từ bỏ… Ngoài ra gần đây các công cụ dữ liệu chuỗi và nhãn dán bị chê là chậm trễ/dễ gây hiểu lầm cũng khá đúng, nên tôi sẽ kiểm tra chéo: thông báo chính thức, quyền hợp đồng, thảo luận cộng đồng đều phù hợp rồi mới xem xét đặt hàng. Dù sao thì chậm một chút cũng không sao, cứ giữ vị thế như quản lý trẻ con trước đã.