Eu agora estou avaliando o projeto “não confiável ou confiável”, e na verdade não começo olhando as velas, primeiro verifico no GitHub se há atualizações contínuas, se há respostas nas issues, se as versões mudaram e se escrevem de forma compreensível… Depois, dou uma olhada no relatório de auditoria para ver se a conclusão é daquele tipo de linguagem padrão, especialmente atento a “riscos conhecidos / escopo não coberto”. A atualização de permissões é ainda mais importante: quem detém as chaves múltiplas, qual é o limite mínimo, pode haver atrasos temporários ou pausa emergencial, ou seja, qu
Ver original