>>64
出入りの激しい膨大な数に上るオープンソース界で全てのチェックをするのは不可能
チーム丸ごと工作員の可能性も否定できない
製作チームもしくは特定国による工作が不安な場合は
信頼できる国の製品を使う以外に確実な方法はありません