Recentemente, a temporada de airdrops fez todos parecerem estar a marcar presença no trabalho, as plataformas de tarefas ainda tentam se proteger contra bruxas, e estou ficando um pouco cansado de tanta competição… Então, diminui meu objetivo: não seguir o “guia completo”, apenas escolher as que consigo entender a “credibilidade”.

Para um iniciante que quer rapidamente verificar se um projeto é confiável, geralmente olho três coisas: se o GitHub tem atividade contínua (não apenas uma explosão de commits numa semana), se o relatório de auditoria explica claramente “o que foi descoberto, como foi corrigido”, e não só tem um logo; além disso, o controle de privilégios de atualização, pois tenho medo de uma chave multiassinatura que possa alterar as regras. Em resumo, se é possível fazer upgrade, quem pode fazer, se há um tempo de espera ou consenso de várias partes, isso influencia mais seu sono tranquilo do que ficar só acumulando pontos todos os dias. De qualquer forma, agora prefiro fazer menos tarefas e primeiro terminar de ler essas páginas.