@obrow Pour le moment, les paquets sont majoritairement préparés par l'équipe derrière Flathub.
Mais oui, tout le monde est conscient du problème, puisque à terme, l'idée est bien de permettre aux développeurs de pouvoir gérer eux-même leurs propres paquets Flatpak.
Canonical (l'entreprise derrière Ubuntu) et le mainteneur de la logithèque GNOME se sont récemment réunis pour trouver des solutions, comme la certification des développeurs.
https://www.gnomelibre.fr/2018/06/design-sprint-autour-de-logiciels/
@gnomelibre Quelles garanties que les flatpaks ne soient pas vérolés ?
On a vu des snaps pas clairs chez ubuntu et je me demande dans quelle mesure ne plus passer par les dépôts devient un risque.