> オープンソースだからマルウェア埋め込まれてる可能性はほぼない

根拠がない