LinuxとかOSS開発チームは
身元調査なんて無いも同然だから
各国が力入れてる企業以上にスパイが入り込んでる可能性が高い
信頼できる国の製品を使いましょう