Узнать есть ли в составе разработчиков граждане какой угодно страны, вы сможете только если они вам об этом сообщат. При большом желании вычислить можно.

Информация о том что случилось в прошлом марте, получена из украинского ТГ канала.

Тестирование обновлений на вероятность гипотетического бекдора - так же как и в любой другой системе.

>Я веду к тому, что профессионалы, которые поддерживают репозитарий, в поиске бэкдюров имеют гораздо больше способностей, и хорошо бы им устроить тотальную ревизию модулей.

Такая ревизия проводится, есть специальная команда, которая проверяет как ядро друпала, так и сторонние модули на уязвимости и прочий вредоносный код. Но ничто в мире не идеально, так что нужно понимать, что риск, пусть и небольшой, есть всегда. В целом, если вы пользуетесь крупным и популярным модулем, риски очень малы, основные риски в очень нишевых и малопопулярных модулях, где разработчик действительно может что-то встроить, так что по возможности не пользуйтесь такими, либо активно тестируйте, смотрите код каждого обновления такого модуля.

> Не кажется ли, что владельцы этого иноземного ресурса (он же не российский) заодно с бэкдюровцами и будут только поощрять их деструктивные действия?

Нет, не кажется. Несмотря на то, что владельцы drupal.org публично осудили войну на Украине, их политика осталась неизменной- сообщество остается открыто и безопасно для всех участников, независимо от страны их проживания. Никакое встраивание вредоносного кода ни в ядро ни в сторонние модули недопустимо и карается.

А кто вам сказал, что внутри вашей страны все с вами политически согласны?