OSSアプリだからってだけで安全とは言い切れないんだけどねぇ

使用ライブラリが旧バージョンでないかまで確認してから使うべきなんよ本当は

インクルードしたライブラリに脆弱性があればその脆弱性毎ビルドされたアプリとなる訳だよ

ソースだけで安全と思わずにライブラリの確認もきちんと行うんだぞ？