基本的にはパッケージメンテナがチェックしてることを信頼しつつ
最終的にはそのソフトを入れる自分自身の責任だな。