github 上 start 数量超过 1000，并且更新频繁的项目，是不是有后门的可能性非常小？

[w55exp88lore123]

比如

https://github.com/django-guardian/django-guardian

https://github.com/jazzband/django-admin2

如果某些冷门开源项目用在自己的商业项目上

一般大家如何判断一个开源项目的安全性的呢？

如何避免后门风险的呢？

[bdbai]

既然都开源了，读读代码呗。

[gfexfizv]

破一千其实没啥真的，不少项目哗众取宠罢了，好多 star 几千， fork 也不少的，结果贡献者只有一两个，也就是很少人看这个仓库的代码，所以看贡献者的数量会比较靠谱。