я об этом и пишу по-сути, 70% кода - неизвестность состоящая из сторонних либ, просто 'доверяем' и всё. (многие даже никак не проверют то что подключают, большинство)
опять нет. Раньше вам давали компилятор, который реализовывал некий стандарт си, а сейчас "стандарт" гораздо шире, в том же голанге http библиотека там, плюс куча проектов мультиязычных