To bych se nebál. Je to jen cesta jak to dostat k vývojářům a až ti to budou zařazovat do oficiálních repozitářů. Je ale pravda, že se může něco vyskytnout tam a někdo si to stáhne.. :(
Takové riziko je tu pořád. Kamkoliv můžu napsat: „Tohle je můj skvělý program, stáhnete a nainstalujete jej takto...“ a propašovat balíček do systému uživatelů. Pokud je někdo ochoten takovou neprověřenou věc nainstalovat, pak není způsob, jak tomu zabránit.