Estou a analisar o projeto "credibilidade", não me preocupo tanto com o que eles dizem, primeiro verifico três coisas: se as atualizações no GitHub são constantes (não apenas uma acumulação de commits de uma só vez), se o relatório de auditoria explica claramente os problemas + se realmente foram resolvidos depois, se as permissões de atualização usam multiassinatura e se as pessoas que assinam não são todas do mesmo círculo. Para ser sincero, essas três coisas pesam mais do que qualquer narrativa grandiosa para controlar o sentimento.

Recentemente, memes e celebridades voltaram a fazer chamadas, e quando a atenção se move, os novatos são os mais propensos a entrar na última etapa. De qualquer forma, eu mesmo não gosto de seguir agitação, prefiro devagar, esperar que as permissões fiquem mais restritas, que os registros de correção estejam normais, e então pensar em uma pequena posição para experimentar, assim minha mentalidade fica muito mais estável.