Судя по тому, что ответов нигде на ваш вопрос нет, то напрашивается и вывод сам собой, что наверное таких доверчивых еще не было.
Идея тут в том, что никому доверять и не надо, берете и проверяете.
Исходный код есть и публично доступен. Сборки воспроизводимые.