Yo para mi proyecto donde los ofrezco gratis lo compro en sitios que llevan años en el mercado, despúes de un proceso de verificación de cada uno de estos sitios es que decido tener la confianza de que puedo bajar recursos de código limpio sin problema
Mi consejo, identifica uno de estos sitios con años de antigüedad sin problemas de malware
Descarga entre 30 a 100 archivos al azar
Paga la revisión o haz la revisión con ChatGPT de estos recursos para verificar si pudiera haber algún tipo de código malicioso
Y ya entonces, si todo sale bien y no existe código malicioso en todos los recursos analizados en este trayecto,
Puedes tomar como confiable este sitio
Hay otros 3 modos más de saber si tal sitio es de confianza, pero llevan más tiempo
Actualmente el de mayor confianza para mi es Gpltimes
Ver el archivo adjunto 1186206
Si bien brinda 18 descargas al día es más que suficiente para un simple mortal
Yo creo haré una conjunta para una segunda cuenta para el plan anual, porque en la que estoy, parece el admin, el usuario Manuel Guerra no la continuará o eso parece :/