На моей столе тот старый будильник в последнее время часто звонит, напоминая мне не зацикливаться только на тревоге по поводу разблокировки календаря... Говоря откровенно, новичок хочет понять, насколько проект «надежен», а я бы посоветовал сначала обратить внимание на три мелких детали: есть ли кто-то постоянно обновляющий GitHub, а не просто создающий репозиторий для вида; не только ли отчет об аудите показывает «пройдено», а стоит ли обратить внимание на то, как исправляются высокорискованные проблемы и остались ли «известные риски»; а также обновление мультиподписей — сколько человек, какой порог, есть ли таймлок (хотя бы чтобы дать себе время на реакцию). Эти меры не гарантируют отсутствие проблем, но позволяют понять, насколько команда относится к рискам всерьез или просто рассказывает сказки. Пока так, не позволяйте эмоциям управлять вами.