Verifique a licença, origem, status de manutenção, vulnerabilidades e necessidade. Pergunte também se a peça é realmente necessária.
Cada dependência acrescenta direitos, obrigações e gestão.
No que você deve prestar atenção antes de adicionar uma dependência?
Código aberto explicado em linguagem simples.