Лучше всего запускать новый софт в отдельной виртуалке или докере, чтобы не рисковать основной системой. Потом смотрю, какие права требует и мониторю сетевой трафик — так видно, куда именно ходит программа. Если не шаришь в коде, ориентируйся на отзывы и активность разработчиков, это многое скажет. Не доверяй слепо всему подряд, у проверенного софта всегда есть минимум информации вне маркетинга.