composerのデフォルトであるpackagistは製作者以外でもライブラリが登録出来るようですが  
packagistで見つけたライブラリの出元の確かさを確認するにはどのような方法があるのでしょうか

個人的にはライブラリのサイトからpackagistへのリンクの有無くらいしか判別方法を持っていません。  
せめてcomposerが取りに行くURLが事前に分かればマシなのですが。。
CC BY-SA 3.0
2016-04-30T07:11:11.953
24471
2016-05-09T06:33:21.280
2016-05-09T06:33:21.280
8000
11050
question
php composer
composerでpackagistのライブラリをインストールする時の確認方法