Gần đây trong nhóm lại bàn về việc nâng cấp/bảo trì của chuỗi công khai chính, có người sẽ chuyển nhà hay không, mọi người đều chú ý đến tin đồn về việc di chuyển, tôi lại càng muốn xem “tin tưởng hay không”. Người khác nghĩ rằng xem số sao trên GitHub, commit đều đặn là ổn; thực tế nhiều thay đổi quan trọng lại ẩn trong một lần nâng cấp đa chữ ký, người ký là ai, có giới hạn không, có thể thay người tạm thời không, mới là những điểm khiến bạn thức giấc giữa đêm.

Tôi tự đọc báo cáo kiểm toán cũng không giả vờ hiểu: trước tiên tìm các mục trong kết luận “chưa sửa/ chấp nhận rủi ro”, rồi đối chiếu với GitHub xem có thực sự đã sửa đúng không. Cách đơn giản hơn chút là: quyền nâng cấp là ký đơn hay đa ký, có bao nhiêu người, có công khai danh tính không, có khóa thời gian (tức là thời gian phản ứng của bạn), những điều này đáng tin cậy hơn “kể chuyện”. Nói thẳng ra, kiểm toán là điểm cộng, cấu trúc đa ký mới là nền tảng… Tôi cũng chỉ vừa xem vừa chửi thôi, cứ vậy đã.