Chercher et évaluer : trouver le bon, repérer le douteux

Où chercher, comment chercher efficacement sur GitHub, et quels signaux distinguent un projet sérieux d'un piège. Avec un rappel : la popularité n'est pas la sécurité, et l'origine officielle non plus.