Gondoljuk tovább. Zavarna egy Amazon repository? Vagy egy Mozilla? Egy freedesktop.org? Egy FSF?
Meg lehet-e húzni objektíven egy határt, hogy melyik szervezetet tekintjük megbízhatónak, és melyiket nem? Ha igen, milyen kritériumok mentén és miért pont azok mentén? Ha nem, akkor hogyan lehet megbízni bármilyen bináris repositoryban, beleértve a disztribúció saját repositoryjait?