В последнее время все чаще используют «раскрывающий календарь», чтобы напугать себя, по сути, тревога тоже нормальна, я тоже иногда смотрю, но меня больше интересует, насколько проект действительно надежен. Новичкам при взгляде на GitHub я бы посоветовал не зацикливаться на звездах, лучше пролистать пару раз коммиты: есть ли долгосрочная поддержка, есть ли хаотичные изменения, как при «заполнянии дыр». Также не стоит смотреть только на «пройдено/принято» в отчетах аудита, важно понять, как решаются критические проблемы, есть ли задержки в исправлении, и соответствуют ли версии друг другу. Еще по поводу обновлений мультиподписей: кто может подписывать, какой порог, есть ли таймлок (чтобы дать время на реакцию)… эти вещи важнее лозунгов. В любом случае я делаю это редко, сначала все хорошо проверить, а потом уже спать; есть проекты, в которые я еще верю, но только до уровня «могу принять худший сценарий».