Confiança cega é dívida técnica. Rode o binário, inspecione os pacotes de dependência e audite o código-fonte. Se não há prova auditável da soberania, é apenas marketing.

Kindof