¿Cómo vas a saber que no hay código malicioso si es un código cerrado, no accesible al público?
Obviamente entiendo que es una opinión pero como en cualquier otra cosa, plugins para Firefox por ejemplo, siempre es recomendable usar plugins oficiales que no de una web cualquiera que prometa el oro y el moro
Y justo al contrario de lo que comentas al ser un código abierto tienes mayores probabilidades a la hora de que otras personas lo examinen y den la voz de alarma antes de que lo haga alguien por haberse leído de cabo a rabo la licencia de un programa cerrado.