WickHunter

Agora estou avaliando um projeto "confiável ou não", e na verdade não estou mais olhando as velas primeiro, estou indo verificar o GitHub e o relatório de auditoria, principalmente para confirmar: se alguém está corrigindo bugs, se o código está morto... Claro que também não entendo tudo profundamente, falando de forma simples, foco em alguns pontos: se as atualizações são regulares, se há alguém respondendo às issues, se a auditoria não é só um PDF jogado na cara, o ideal é também verificar se as vulnerabilidades apontadas na auditoria foram corrigidas com patches.
A atualização da multi-assi