أنا الآن أتابع مشروع "المصداقية" وهو يتكون من ثلاثة عناصر أساسية: جيثب، التدقيق، وترقية التوقيع المتعدد.

جيثب لا يتطلب منك فهم الكود، ابدأ بمراجعة ما إذا كانت التحديثات مستمرة، وإذا كانت نسخة مكررة أو لاصقة، وإذا كان هناك أشخاص يطرحون مشاكل أمنية في المشاكل وكيف يرد الفريق عليها.
تقرير التدقيق لا تكتفِ فقط بشعار الغلاف، انتقل إلى صفحة "غير مُصلَح / تم قبول المخاطر" فهي الأهم، حيث توجد العديد من المشاكل مكتوبة هناك.
ترقية التوقيع المتعدد أكثر وضوحًا: عدد الأشخاص، العتبة، هل الموقعون مستقلون، والأفضل أن تنظر أيضًا إذا كان هناك قفل زمني، على الأقل يمنحك وقت رد الفعل.
(لقد تعرضت لمشكلة مرة واحدة مع كلمة "قابل للترقية"…).
في الآونة الأخيرة، ضجة كبيرة حول العملات الخصوصية / العملات المختلطة والامتثال، في الواقع الأمر نفسه، لا تتخذ موقفًا مبكرًا جدًا، بل أولاً فحص الصلاحيات وسلسلة المساءلة بشكل واضح قبل اتخاذ أي قرار.