Fedora、CentOS、Debianのデフォルトのリポジトリはどれくらい安全ですか？ [閉鎖]

修正する:幸いなことに、情報セキュリティの分野では、この質問に対する回答が徹底的に解決されました。 https://security.stackexchange.com/a/139203/112311

私は、リポジトリにパッケージを追加する前に、最も人気のあるディストリビューションがどのような手順を実行するかについての情報を見つけるために苦労しました。

パッケージの整合性はリポジトリでユーザーに確認されることを知っていますが、特にセキュリティの観点から、開発者からリポジトリへのパッケージの整合性を確認するタイミングと方法を知りたいです。新しいコミットに対して実行されるスクリプトはありますか？それとも頻繁にロールバックされ、パッケージとその目的をテストするためにのみ使用されるマシンですか？

たとえば、開発者が非公式ソースを使用している場合ですxcode。