Eu estou analisando o projeto "Confiável ou Não Confiável", primeiro sem olhar as linhas de vela, primeiro desligue o Twitter... vá verificar o GitHub e os relatórios de auditoria. Dito isso, GitHub não é mais forte quanto mais verde, o importante é se há pessoas continuamente corrigindo bugs, abrindo issues e alguém respondendo, se as atualizações de versão não mudam a lógica central de cabeça quente. Os relatórios de auditoria também não devem ser considerados uma carta de perdão, as linhas mais úteis são aquelas que dizem "já corrigido/não corrigido/risco aceito", especialmente relacionadas a permissões. Atualizar para multi-assinatura é mais realista: quem assina, se pode trocar de assinante, se há atraso, quanto mais "pode ser atualizado a qualquer momento", mais eu vejo como algo que pode ser manipulado a qualquer momento. Recentemente, IA Agente, negociações automáticas estão sendo muito promovidas, mas quanto mais automática for a interação na cadeia, mais fácil será tratar a segurança como uma opção padrão... De qualquer forma, eu prefiro devagar, do que ser "automático" e acabar pagando a escola por isso.