Não foi isso que ele quis dizer. É completamente suspeito divulgar um .zip ou apk sem um contexto definido ou outros meios de garantir a segurança. Se o usuário está inseguro, é deve da equipe por trás da ferramenta tornar o usuário seguro. Do meu ponto de vista, isso sim é um produto final feito com carinho.