不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
代码：
开源 waf 哪些值得推荐？
如何看待 Rust 的应用前景？
新手养鱼，鱼缸中能放入哪些水草？
如何评价女明星梅根福克斯的身材？
618 有什么***椅值得入手，选购应该注意哪些方面？
你卡过最厉害的bug是什么？
印度是真的烂还是咱们在信息茧房里面？
穿瑜伽裤爬山的女生会不会害羞？
如何看待小米 5 月 22 日发布 3nm 自研芯片「玄戒 O1 」？性能表现怎样？
为什么国人普遍不接受月付的订阅制而喜欢一口价买断制呢？
大海捞针还捞着了是一种什么样的体验？
有没有一个特别好用的Linux系统？
为什么鸿蒙PC要排斥Linux生态？
前端，后端，全栈哪个好找工作？
如何看待22岁中国游客从泰国豪华酒店21层坠楼身亡?
当量子计算机能预测人类选择，自由意志是否沦为算法的注脚？
天涯论坛关闭后，除了知乎，大家都在逛什么？
2025年了 Rust前景如何?
评价一下Proxmox VE与ESXi的优劣？
刘强东称「跨境电商的模式长期来看不可持续」，有依据吗？京东不走跨境电商模式，对其国际市场布局有何影响？
为什么很多警察想辞职?
拼多多怎么逛着逛着就给优惠券了？
鱼缸有没有简单的过滤配置搭配方式？
如何评价B站UP主「酒酿lily王」、「唐卡七」等穿搭类UP主被封禁？
你遇见过哪些“卧槽！这样也行？”的神操作？
有没有你见人就忍不住推荐的先婚后爱***，刚升级成了尊贵的盐选会员嘿嘿？
如果苹果真的下架了微信的话，会发生什么？
媒体称以色列防空成本一晚近 3 亿美元，最多再撑 12 天，美方会支援吗？若无美补给结果会如何？
各位都在用Docker跑些什么呢？
每个人说一个行业的秘密吧？
