я ранее писал, что проверить скрипт на наличие бекдоров, автообновлени и т.п. "вирусного" функционала.
если скрипт украдет траф, то зачем нужен сайт без трафа )))
тем более когда кто-то предлагает бесплатно продукт, становится понятно, что если клиент не платит, то клиент и есть товар, вопрос в том, как жестко его потом отмонетизируют.
за таким лучше обращаться в лицензионные медицинские центры. а не к бабке-мануальщице на дому, постоянно на дому кому нибудь шею своричивают.