U neoficiálních zdrojů bych se obával pouze tehdy pokud by se jednalo o nějaké opravdu neznámé repozitáře kde se sdružuje větší množství aplikací,tyhle zdroje které obsahují většinou jen jednu aplikaci a slinkované knihovny si spravuje autor sám a obvykle taky do nich sám přispívá,takže riziko je minimální