Os milicos estão dizendo que não há nada no código-fonte, mas na hora da compilação pode entrar algo malicioso? É isso mesmo produção? WTF?