Si tu es prêt à utiliser un client alternatif multi IM, il y a beeper qui est assez populaire. Evidement, si tu utilisais le client natif au quotidien, tu verras vite les petites différences (accusés de lecture pas forcement bien synchronisé, ça dépend de quelles IM, et des détails dans le genre)

Si tu es tout seul sur ton projet open source, ce n'est pas possible.

Après, vient tout le débat de la confiance en la personne et comment être certains que c'est bien elle.
Pour Linux, M. Torvald vérifie les PRs avec son compte. Si son compte est piraté pour valider une PR vérolée, le résultat est vérolée.
Dans ce cas là, nous sommes sauvé par la communauté de testeurs et le délai avant la distribution. Mais il faut qu'une personne compétente ait le temps de tomber dessus.

Pour les petites librairies, il n'y a ni les personnes, ni les compétences et c'est livré directement.
Pour les développeurs les utilisant, on peut "retarder" le passage à la nouvelle version en espérant que quelqu'un d'autre essuie les plâtres. Mais si tout le monde fait ça, on revient à la problématique de base.
On tombe actuellement sur la "solution magique" de l'IA vendue pour s'assurer que c'est bon...

On peut aussi se baser des librairies. Certaines encapsulaient des RegEx, donc, si on s'en aperçoit, on s'en passe. D'autres permettent d'éviter d'entrer dans certains contenus compliqués comme les dessins vectoriels...