Asi stejně jako příspěvkům na facebooku nebo třeba tady. Je sice teoretická možnost stáhnout si zdrojáky ty zkontrolovat a zkompilovat si to sám, ale bylo už mnohokrát prokázáno, že lze nějaký ten nekalý úmysl zakopat i do zdrojáku, aniž by si toho kdokoliv všimnul. Navíc se málokdo snaží o to, aby ten zdroják šel zkompilovat i někomu jinému, takže i když máte stejné vývojové prostředí jako autor strávíte tím dost času.
Obecně bych se toho až tolik nebál, ale rozumná míra obezřetnosti je na místě.