yaourt ist unsicher, da es die PKGBUILD-Dateien einliest (source), bevor sie dem Nutzer zur Ueberpruefung angezeitgt werden. Siehe auch die Vergleichstabelle unter 'comparison table': https://wiki.archlinux.org/index.php/AUR_helpers