GitHubから落とすのと個人サイトから落とすのではどちらが安全そうに感じるか。個人サイトにもいろいろあるので、[知っている個人サイト]＞[GitHub]＞[知らない個人サイト] とかではないか。まあ、「知っている個人サイト」でも、いつの間にか乗っ取られていてファイルが置き換えられている可能性もないとは言えないけども。