Извините, может я чего-то не догоняю... но ведь в стриминговых сервисах пользователю поставляют только видеопоток, так о какой, черт возьми, безопасности ЗАПУСКАЕМЫХ ПРИЛОЖЕНИЙ они говорят? Ну распидорасит где-то там сервера Стадии, пользователю-то какое до этого дело? А что до безопасности пользовательских данных, которые он введет и передаст этой программе, так с таким же успехом и серверные части программ, которые ставятся с эпплстора могут сливать данные.