в общем смысле идею можно назвать "делегирование выбора". Государства тоже по этому принципу построены.
Я выразил эту идею скорее как логическое продолжение разговора.
Хотя на самом деле скорее против, чем за. Потому что не особо моим политическим взглядам соответствует.
До какого-то момента такая организация может работать. Типа ну ставит штампик и ставит. Это никого ни к чему не обязывает. Потом даже несколько таких организация появится. Выбирай себе авторитет на любой вкус и цвет.
Но это все так же может вылиться в то, во что вылился Google. В вершину пищевой цепочки, которую не обойдешь.
Люди не хотят сами думать и хотят выбор делегировать кому-то другому. Но от выбора не уйдешь. его нужно делать постоянно. Код открыт, голова у каждого на плечах свой. Вот пусть каждый сам делает выбор, нужна ему эта либа или нет.
Принцип тот же, что и в ssh сертификатах. Выбираешь тот autority, которому доверяешь. Не вижу проблемы. Разумеется, если бы это работало, то допустим либу бы не брали в тырпрайз проект, пока на ней нет соответсвующего штампа. Но, скажем, сейчас ее и так могут не взять, потому что не возможно проверить ее на адекватность и отчитаться перед начальством.