Foda isso. Prejudica quem faz um bom trabalho.

É uma lição aprendida pra qualquer projeto open source que seja crítico em termos de segurança. Alguma coisa tem que ser criado pra contornar. Talvez alguém crie um SaaS pra isso...