Bezpecnost sitovych komponent osetrit prakticky nejde. Jedina moznost jak to udelat je totiz audit zdrojovych kodu, proverit ze neobsahuji backdoory.
Zdrojove kody vam nikdo standartne neda, v pripade ze by jste je nahodou dostal je zde nekolik dalsi zasadnich prekazek. SW s sitovych komponentach se neustale meni, upgraduje a patchuje. Neni absolutne realne neustale delat audit vsech zdrojovych kodu.
Z vyse uvedeneho vyplyva ze nezbyva nez dodavateli duverovat, respektive smirit se s riziky.
Koho si teda vybrat? Ja osobne bych urcite preferovat dodavatele z jine zeme nez z komunisticke Ciny.