悩ましいのは「オープンソースだから絶対安心！」と手放しではいけないってことだな
「自分以外の誰かが安全だと検証してくれている」って保証はないから