Eu, que basicamente não participo ativamente, gosto de ficar de olho no projeto como se fosse um "set de filmagem confiável".

Os iniciantes querem verificar a credibilidade, primeiro não se apresse em estudar algo avançado: se o GitHub está sendo atualizado continuamente, se de repente há uma enxurrada de commits em uma única noite para parecer ocupado;
Não olhe apenas para o relatório de auditoria como "aprovado", dê uma olhada se eles dividiram os problemas por gravidade, se foram resolvidos ou não;
A atualização de permissões é ainda mais importante, o ideal é que não seja uma ou duas pessoas decidindo subir o nível de acesso, o número de assinaturas necessárias e o limite mínimo de assinantes pelo menos devem parecer não tão arbitrários.
Recentemente, a taxa de financiamento está extremamente alta, no grupo há discussões se a reversão é uma mudança ou se continuam inflando a bolha,
De qualquer forma, primeiro quero entender bem "quem pode mexer no meu dinheiro", o resto... vou assistindo aos poucos.