オープンソース不具合やセキュリティリスクあるんなら自分で直せと言えばいいのでお互い楽だわなと思う。