Deswegen kommen für mich nur Apps aus den Repos in Frage.
Das widerspricht sich mit dem letzten Absatz in dem oben verlinkten Artikel:
„Bei den etablierten Repositories der Distributionen ist eine Überprüfung nicht so leicht möglich, hier wird eher ein Grundvertrauen in den Maintainer als Teil des Teams der Distribution vorausgesetzt.“
Letztendlich ist es immer meine Entscheidung als Anwender und User, was ich installiere.