Die Struktur der meisten Projekte sieht in der Regel vor, dass nur der enge Entwicklerkreis eines Projektes (im Extremfall eine einzelne Person) Änderungen durchführen kann. Diese werden in das Repositorium des Projektes eingebracht und in mehr oder minder regelmäßigen Abständen in Form von offiziellen Veröffentlichungen herausgegeben.
Doch auch wenn die Entwicklung nur im engsten Kreise stattfindet, kann die Arbeit der Entwickler unterstützt werden, indem beispielsweise ein Audit des Codes durchgeführt wird (dieser muss nicht den ganzen Code umfassen, auch ein teilweiser Audit zählt). Haben Sie einen solchen Audit bereits durchgeführt? Gerne können Sie Ihre Gründe den anderen Lesern im Forum näher erläutern.