Gần đây thấy mọi người bàn luận về việc liệu có ai sẽ di chuyển sau khi chuỗi chính thống hàng đầu đó nâng cấp hay không, tôi lại phản ứng đầu tiên là: Đừng vội đoán xem có di chuyển hay không, hãy xem họ “đáng tin cậy hay không”. Ba việc tôi tự đánh giá độ tin cậy là: GitHub không phải xem sao, mà là xem các thay đổi có liên tục không, có ai nghiêm túc phản biện trong phần review/thảo luận không; báo cáo kiểm toán cũng đừng chỉ nhìn logo, lật đến danh sách phát hiện và đoạn “chưa sửa/ chấp nhận rủi ro”, có thể đối chiếu với các lần gửi cập nhật sau đó không; nâng cấp multi-signature còn quan trọng hơn, người ký là ai, yêu cầu ký bao nhiêu, có thể thay người kịp thời không, có có khóa thời gian không. Nói thẳng ra, bước tôi sẵn sàng bỏ ra nhiều hơn là: bỏ ra 20 phút để bỏ phiếu/kiểm tra trước khi theo dõi, đọc hết trang gây chú ý nhất trong bản audit và nguyên bản, phiền phức nhưng có thể ngủ yên tâm hơn.