カスタムROMも、その出自から信頼できるのか？誰がチェックしているのか？といった懸念を払拭できないので論外

そもそもカスROMだってリリースは数ヶ月、何なら1年単位で
Android○○ベースのカスROMリリース、でバージョン初期のAOSPから引いてきたものをその後発覚したバグやゼロデイが潰されることもなく
1年後に次バージョンがリリースされれば旧版は忘れ去られてしまう

次バージョンはもちろんセキュリティFIXもOTAで降ってくることはなく自前でサイドロード、なんならその際に端末ごと初期化させられる

…玩具としていじり回すなら勝手にしろだが、こんなものを一般消費者にお勧めできる訳がないだろう。