La temporada de airdrops últimamente hace que todos parezcan ir a trabajar, las plataformas de tareas también están en contra de las brujas, y me está empezando a molestar… así que reduzco mi objetivo: no seguir la “guía completa”, solo escoger las que puedo entender con “confianza”.

¿Los novatos quieren saber rápidamente si un proyecto es confiable? Normalmente, reviso tres cosas: si GitHub tiene actividad a largo plazo (no solo una explosión de actualizaciones en una semana), si el informe de auditoría explica claramente “qué encontraron y cómo lo arreglaron”, y que no solo tenga un logo; además, el control de permisos de actualización, lo que más me preocupa es que una sola clave de firma múltiple pueda cambiar las reglas. En resumen, si se puede actualizar, quién puede actualizar, si la actualización requiere un bloqueo de tiempo o consentimiento de varias partes, eso influye más en si puedo dormir tranquilo que estar revisando puntos todos los días. De todos modos, ahora prefiero hacer menos tareas y primero terminar de leer estas páginas.