Шукайте старі випуски, сповіщення без відповіді, відсутню інформацію про ліцензування, незрозумілих супроводжувачів або відсутність відповіді на проблеми безпеки.
Це проектні ризики. Вони трапляються у відкритому та закритому програмному забезпеченні, але у відкритому коді вони часто більш помітні.