Un po 'nuovo per l'Homebrew. A quanto ho capito, Homebrew Cask cerca app nel suo repository Github. Non so come ci arrivano, ma presumo che l'app o il link che vive su Github non sia fornito dagli sviluppatori dell'app associata. Allora, un download dal deposito Cask è un esercizio di fiducia nei manutentori di Cask?
Sì, e confidiamo anche nel fatto che avere le fonti allo scoperto e altre che lo usano, non è necessario essere il primo a cogliere un atto negativo. La tracciabilità di chi controlla ciò che si spera è un deterrente contro la malizia casuale.
Ovviamente sei più sicuro di non automatizzare l'installazione di software non firmato da Internet.