Максимально большой проект из тех что могут уйти в опенсорс - это условный reddit
И то хуй там, у них потери от того, что один социопат-хацкер найдёт уязвимость и вместо того, чтоб запуллреквестить изменение (или открыть тикет), повесит им goatse на главную, будут выше, чем от 100 исправленных уязвимостей