Не мишень для массовых атак
Уязвимости ищут там, где одна находка открывает тысячи сайтов сразу: в популярных CMS, плагинах и библиотеках. Код, существующий в одном экземпляре, в такие сканеры не попадает, а вредоносное обновление через чужой пакет к нему не приедет. Ошибки бывают в любом коде — но готовый эксплойт к нашему не подойдёт.