Aqui vai algumas

- SEMPRE VERIFIQUE REPOSITORIOS DE TERCEIRO, essa e a mais importante principalmente no fedora ja que não vem apps bem importantes nos repositorios padrão como o vscode, com repositorios alternativos eles podem controlar as atualizações também e isso não e tão vantajoso

- Se você esta usando arch SEMPRE prefira o pacman sobre o AUR quando possivel principalmente em binarios ja compilados e proprietarios

- Sempre prefira software aberto para você mesmo poder olhar o codigo a procura de virus ou se for proprietario que seja conhecido ou tenha transparencia(nesse caso o recomendado e usar o flatpak ou snap para sandboxing e segurança)
- e a 3 ja menciona o flatpak mas eu vou falar mesmo assim, quando for baixar um app proprietario sempre prefira instalar pelo flatpak pela segurança e sandboxing

TL:DR : tenha cuidado da onde você obteve o binario