Récemment, j'ai encore vu des gens lier de force le flux de fonds ETF, la tolérance au risque du marché boursier américain et la hausse ou la baisse dans la sphère des cryptomonnaies, je me laisse aussi entraîner par le rythme, mais en restant calme, je veux revenir à cette vieille question : « Ce projet est-il vraiment fiable ou non ? »

Les débutants qui regardent GitHub, je ne fais généralement pas semblant de comprendre, je regarde juste deux yeux : est-ce qu'il y a quelqu'un qui maintient à long terme, est-ce que les issues reçoivent des réponses, la mise à jour est-elle une série de modifications temporaires.
Le rapport d'audit ne doit pas seulement regarder le logo en couverture, mais aussi passer à « problèmes détectés » et « corrigés / non corrigés », surtout si des risques élevés ont été esquivés.
Pour la mise à jour multi-signatures, c'est encore plus direct : qui sont les signataires, quel est le seuil, peut-on changer n'importe qui facilement.
Après réflexion, c'est assez ridicule, je me suis même rassuré en pensant que « plus de stars = plus de sécurité »…
De toute façon, maintenant je préfère prendre mon temps, pour ne pas faire une impulsion et renverser tout le bocal.