> Не, ну это всё понятно. Просто тут проблема контроля, вручную написанный код
> контролируете вы,

Хаха. В смысле, с юридической точки зрения это так, а вот с точки зрения, "знаю все его баги", "исправляю по необходимости косяки архитектуры", "поддерживаю новое железо и системы", да и вообще "справляюсь со всеми текущими задачами"... вот это уже вовсе не так. У любого сколь-нибудь серьёзного проекта это не так.

> можете его протестировать, да хоть корректность доказать, если могете.

Если тебе это так важно, то библиотеки ты тоже можешь тестировать и доказывать корректность. Тебе никто не мешает иметь собственный комплект тестов для библиотеки, который ты хоть патчем накладывать сверху на чужой код можешь, если тестируешь что-то инкапсулированное и спрятанное подальше от внешнего API.

> А библиотеки черттего знает кто писал.

Какая разница, кто писал? Никому нет доверия, тебе в частности. Открой код и почитай.