能审查代码的项目，如果用户量够大，就不用怕，会有很多人来审查，出问题的可能性较小
当然大量公司的产品都不开源，还不得不用，这些程序才是个体需要警惕的