Commencez par le projet, pas par un nom familier
Vous pouvez trouver deux dépôts portant des noms de projet similaires en vérifiant une annonce de version publique. Notez le site web du projet auquel vous faites déjà confiance, l’URL de l’organisation que vous avez trouvée et l’URL du dépôt examiné. Cela évite qu’un badge d’organisation soit associé dans vos notes à un résultat de recherche sans rapport.
Ouvrez le profil de l’organisation lui-même. Un badge capturé dans une capture d’écran ou mentionné dans un README n’est pas la même observation que le profil actuel. Notez la date à laquelle vous l’avez vérifié et le domaine exact affiché avec les informations du profil.
Lisez précisément la relation de domaine
GitHub documente son badge d’organisation comme le résultat de la vérification de la propriété des domaines. Le site web et l’adresse e-mail affichés sur le profil doivent correspondre à des domaines vérifiés ; des domaines différents, y compris certaines variantes, nécessitent leur propre vérification. GitHub décrit également l’approbation d’un domaine comme une procédure distincte. Source
Comparez l’hôte exact au lieu de décider que toute adresse contenant le nom du projet est équivalente. Pour un projet illustratif, docs.example.org et example.org doivent être notés comme des hôtes différents même si l’organisation exploite les deux. N’inférez pas le statut de l’un à partir de l’orthographe de l’autre.
Il s’agit d’une tâche de lecture. Vous n’avez pas besoin de modifier le DNS, de demander l’accès à l’organisation ou de vérifier un domaine vous-même pour inspecter la source publique d’un projet.
Gardez trois vérifications différentes sur des lignes séparées
| Objet | Question utile | Ce qui reste à vérifier |
|---|---|---|
| Profil de l’organisation | Quelle relation de domaine est documentée ? | Si c’est bien l’organisation pertinente pour votre tâche |
| Dépôt | Est-ce le projet lié par le site propre à l’organisation ? | Si vous avez ouvert le bon dépôt et la bonne version |
| Version ou document | Que dit le passage réel ? | S’il étaye l’affirmation précise que vous comptez citer |
Un profil peut vous aider à naviguer vers un projet sans trancher la véracité de chaque affirmation de ce projet. De même, l’absence de badge est une observation sur le profil, et non la preuve que l’organisation est frauduleuse.
Conservez les preuves que vous avez réellement utilisées
Suivez un lien de projet depuis le site web de l’organisation lorsqu’il est disponible, comparez sa destination avec le dépôt que vous avez trouvé et enregistrez l’adresse de la version ou du document pertinente. Si le site et le dépôt ne concordent pas, conservez les deux destinations et indiquez que la relation n’est pas résolue plutôt que de choisir la page la plus soignée.
Pour une vérification illustrative d’un journal des modifications, le résultat utile est un dépôt, une version publiée et la phrase qui étaye la fonctionnalité. Un badge seul ne constitue pas ce résultat. Utilisez un lien source GitHub stable lorsque le fichier est susceptible de changer plus tard.
Si le badge que vous avez vu se trouve à côté d’un commit, utilisez plutôt le guide des signatures de commit. Il traite d’un objet différent et ne doit pas remplacer l’examen du domaine de l’organisation.