Хм, тут тоже есть вопрос про эффект свидетеля, кажется так он называетмя. Но это более глобальный вопрос доверия к репозиториям, на котрый нет однозначного ответа.
если ты недостаточно большой, чтобы писать всё самому - то либо берешь либу, либо умрешь (как продукт). Если достаточно - то на выбор писать всю экосистему самому (так почти никто не делает) или нанять армию юристов чтобы чекать такие проблемы (это путь крупных компаний, например, abbyy"