ForkAndChill

Ao avaliar se um projeto é "confiável ou não confiável", geralmente não começo pelo PPT, primeiro verifico o GitHub e a auditoria. O GitHub não é sobre quantas estrelas tem (isso também pode ser manipulado), mas sim: o repositório principal é constantemente revisado, há alguém discutindo seriamente nas issues, e os PRs de atualização explicam "por que essa mudança foi feita". Quanto ao relatório de auditoria, não se deixe enganar pelo logo, o mais importante é verificar se os problemas encontrados têm registros claros de correção, especialmente na área de "permissões/atualizações".
A atualizaç