Сам давно смотрю на активность разработчиков и дату последнего обновления — если софт заброшен, сразу настораживает. Перед установкой запускаю в виртуалке, чтобы не было сюрпризов с сетью или странными действиями. Безопасность — это в первую очередь контроль прав и мониторинг процессов, иначе легко нарыться на ненужные риски.