オープンソース（それも超有名な）の段階でマルウェアである可能性・危険性と
第3者に加工・組み立て・梱包された後にマルウェアになってる可能性・危険性

これらを同程度と見做して普通って人は「中途半端な警戒してんなよ」とか「覚悟してノーガードで行けよ」って姿勢を支持してるの？
嘘臭ぇ