И что? Проблема ведь не в открытости декларации, а в её
достоверности. Вон сорцы какого-нибудь Линукса тоже открытые, но вы
же наверняка не полезете самостоятельно разбираться и компилировать
их, чтобы проверить, нет ли где ошибок или намеренно "вредоносного"
кода?