Procure lançamentos antigos, notificações sem resposta, informações de licenciamento ausentes, mantenedores pouco claros ou nenhuma resposta a problemas de segurança.
Esses são riscos do projeto. Eles ocorrem em software aberto e fechado, mas em código aberto são frequentemente mais visíveis.