Последнее время утомился искать материалы по проектам, но всё еще продолжаю… Говоря откровенно, для такого новичка, как я, “доверие” сводится к трем вещам: жив ли GitHub (не просто обновляют README), есть ли в аудиторском отчёте чёткое описание области и оставшихся проблем (не сразу говорите “аудит — это безопасность”), и кто именно держит права на обновление, сколько подписей нужно, какой порог, есть ли задержки, потому что самое страшное — услышать “экстренное обновление”, которое может повлиять на ваши деньги. В последнее время критика системы залогов/совместного использования безопасности, что она слишком шаблонная, — я тоже понимаю, звучит заманчиво получать доходы сверху, но когда права и зависимости накладываются друг на друга слоями, в случае проблем вы даже не знаете, на кого винить… В любом случае, сейчас я предпочитаю зарабатывать меньше, но сначала разобраться с правами на цепочке и контрактах, где дешевле — туда и бегу, но только не в ловушку.