著しく広大なコミュニティ
もしくは第三者機関によるセキュリティ監査のクリア
これらが最低条件
その他は気休めにもならん
デベロッパーじゃあるまいし
いちいちソースチェックしてるやつなんかいねぇつーの