Acabei de abrir o celular e uma enxurrada de pop-ups vermelhos, tipo “Aviso de atualização” “Auditoria concluída”, quase pensei que fosse uma grande tendência de novo… Depois pensei melhor, é como a taxa de financiamento extrema, a comunidade discute se vai reverter ou continuar inflando a bolha, o sentimento mais forte não significa que seja o mais confiável.

Eu mesmo olho o projeto e avalio se é “confiável ou não”, até um iniciante consegue verificar três coisas primeiro: o GitHub tem alguém realmente mantendo (não aquele que fica um ano sem mexer), o relatório de auditoria explica claramente o escopo/não cobre o quê (se só disserem “aprovado” eu ignoro), e quem está pressionando o botão na atualização multi-assinatura, os signatários são dispersos, há atrasos ou período de anúncio. Resumindo, só me arrisco a pegar algumas conchas na hora do pânico se alguém explicar claramente “quem pode alterar o código, como alterar, quem assume a culpa se der problema”, se não, prefiro esperar e observar.