Das System prüft vorher die Datei, bevor das Update beginnt.
Ohne positiives Ergebnis kein Update-Start.
Das ist/war mir schon klar.
Mir ging es eher um die Vertraulichkeit der Quelle und ob die Chance besteht, dass da jemand schädlichen Code eingeschleust hat.
Jede Software, die ich nicht selbst geschrieben habe, ist erstmal verdächtig.