Ah ouais…

D’où l’intérêt aussi de ne pas prendre ses soft n’importe où, même s’ils sont libres et même si on prend les sources pour les compiler soi-même.

Le libre est sûr : ce genre de backdoor a été découverte à temps justement parce que le code source est ouvert, mais à condition de faire attention : une repo avec la backdoor n’aurait pas été sûr.
— (permalink)