Компиляция из источника не является абсолютной гарантией безопасности ... если вы не читать и понимать весь код, но сколько человек может / будет делать это? Это не так уж сложно запутать на уровне исходного кода (смотрите на запутанном конкурсе C каждый год).
Bad бинарного поведение начинает замеченным быстро, когда люди начинают терять что-то. До тех пор, пока это маловероятно время будет потрачено, чтобы раскрыть «проблемы».