Valutare l'affidabilità di una ROM

[bach1234]

Buonasera, da qualche mese sono entrato nel mondo del modding col mio note2 su cui ho installato la eclipse rom v9. Ora, cercando una ROM per il samsung galaxy mega 6.3 di mia madre (per sostituire kitkat 4.4.2), mi sono imbattuto in una ROM CM14.1 Nougat Unofficial.
Proprio qui sta il punto. Se da un lato il team AC della eclipse, con più di 10000 thanks su xda e tutte le buone recensioni qui, ha subito inspirato la mia fiducia, non riesco a valutare l'affidabilità di questa ROM. Per affidabilità intendo non tanto la presenza di bug ma l'assenza di codice malevolo al suo interno!
Non ho mai sentito parlare dello sviluppatore e d'altronde il mega è un dispositivo meno famoso e richiesto quindi è normale che ci siano meno recensioni.
[GT-I9200/I9205][ROM][Unofficial][7.1.1] CM1? | Samsung Galaxy Mega
Conoscete questo sviluppatore? In generale, come fate a valutare l'affidabilità delle ROM prima di installarle? Posso mica fare un'analisi del traffico dati per vedere se c'è qualche fuga di dati personali? Non ho neanche le competenze per valutare il sorgente che lo sviluppatore rilascia a chi lo chiede.

Pubblico qui la domanda perché è un discorso generale e poi perché la sezione galaxy mega è ormai deserta.

[NiloGlock]

Discussione spostata in sezione Android Cafè...