Só pq o código está disponível no Github, não significa que o que está de fato sendo rodado no webserver é aquilo que vc vê no código aberto.

Não se engane, P2P que bate no peito dizendo que o código da ferramenta é aberto para qualquer um auditar, pode não está de fato rodando este código, e sim um código malicioso por trás vendendo suas informações.

Depois quando seu CPF/CNPJ e nome completo tiver circulando em site de CP, não digam que eu não avisei.