Раньше я смотрел на проекты, чтобы понять, надежны ли они, в основном обращая внимание на графики и популярность в чатах… В результате, когда начинались мемы или объявления известных личностей, внимание переключалось, и было легко импульсивно принять последнюю ставку. Сейчас я, в любом случае, сначала заварю чашку чая, смотрю на три вещи: есть ли постоянные обновления на GitHub (не такие, что за ночь взлетели), есть ли аудит отчет, в котором ясно указаны проблемы и как их исправить, есть ли отметки «исправлено/не исправлено», а также есть ли многоподписные права на обновление, распределены ли подписи, достаточно ли порогов. Говоря откровенно, это тоже не гарантирует безопасность, но по крайней мере помогает отсеять кучу проектов, которые больше рассказывают, чем пишут код. Не спешите пить, когда рынок горячий, делайте чуть медленнее — это действительно поможет избежать нескольких ошибок.