Ещё статья. в продолжение темы про опасный open source: https://web.archive.org/web/20220320083930/https://www.businessinsider.com/open-source-developers-burnout-low-pay-internet-2022-3
Представлена точка зрения которая ставит под сомнение давнюю мантру про то, что «много глаз делают код безопасным». Последние события заставляют задуматься, но кмк не стоит драматизировать. Просто надо внимательно внедрять в продакшн открытые проекты и выбирать менее «развесистые» из них, такие которые можно быстро проревьюить