Хождение туда, где оскорбляют — сродни поеданию кактуса, комментарий не об этом.
Хотят люди или нет, но интернет получил достаточное распространение. И на любую глупость найдётся своя аудитория, эффект толпы никто не отменял. И тогда уже не важно, пользуетесь вы интернетом или нет — эта глупость заденет всех.
Отсутствие любых ограничений и саморегуляция сообщества работают только тогда, когда все участники — это достойные представители своего вида, но давно известно что это не так.

Если брать альтернативу, без надзора, то это попустительство к беспределу. Любой может говорить что хочет, и никак не отвечать за слова. Пока эта инициатива не докатится до цензуры — не вижу ничего плохого, за свои слова нужно отвечать. Если раньше «надзорный орган» мог придти и настучать по голове, то сейчас можно спрятаться за анонимностью в интернете.

Я бы сказал что этот подход устарел лет на ~10.

Да, я уже пообщался с pvasili, Ilya1st выглядит ушлым разработчиком, которому не место в профессии. Этику никто не отменял. Для защиты от подобного, любой договор содержит пункт, что права на написанный код принадлежат работодателю и если его нет — то получается ровно то, что по ссылке.

казалось бы, а при чём тут сам drupal.org?
Кроме примеров, отдающих желтизной, есть чем их подкрепить? Ссылка на модуль, ссылка на тикет с заявкой о нарушении прав, официальный ответ?

Как раз для мелких клиентов вся разработка сводится к установке и настройке чего то готового, что-то бОльшее и специфичное не впишется в бюджет. Сколь не был бы уникален шедевр, если платформа "попахивает" то и решение будет столь же надёжно и гибко.
По поводу известности бренда — все плюсы заканчиваются после продажи, как только начинается поддержка и развитие. И зачастую в этот момент к заказчику приходит осознание, что впарили что-то непотребное.

Какие бонусы это даёт, кроме раскрученности бренда, аля 1С-битрикс? Язык как то не поворачивается назвать «разработкой» (в истинном значении этого слова) сайтики на этих CMS.
Для разработки системы «под заказ» CMS не столь важна, другое дело что под «разработкой» здесь как раз и понимаются студии, клепающие сайтики.

Ок. Подключили в зависимость однострочник, использовали его в одном, другом, в третьем, в пятом, в десятом. А в одиннадцатом обнаружили что вдруг в этом привычном однострочнике баг, и автор выпустил новую версию. Ваши действия?
Идти обновлять зависимости сопоставимо с обновлением кода этого однострочника. Если разработчик не понимает что он пишет, то проще нагуглить готовое решение, чем городить велосипед. Такому коду место в gist.github.com, но никак не в пакетах.