セキュリティが高いかどうかは使うやつがどれだけセキュリティに配慮してるかどうかによるだろ
初めからセキュリティ高いから安心とかうたってるディストリと比べてたら余分なデーモンが動いてないからよっぽど安全だと思うが

パッケージングのセキュリティだけ心配してるんならchrootやコンテナ上でやる方法使うとかあるでしょ
何も考えずにyaourtをrootでホストマシンで実行したら危険だけどそれは他のディストリも同じだわ