Ну сколько нужно объяснять: вызовы сишных функций небезопасны, т.к. помечены unsafe. Всё, что не помечено unsafe - безопасно. Вот в неком проекте на Rust, использующем сишную либу, происходит переполнение буфера, segfault или ещё какая-нибудь стрёмная фигня, а в проекте из unsafe - только вызовы сишных функций. Что мы делаем? Отлаживаем ТОЛЬКО вызовы к либе, т.к. наш код не мог так нагадить в принципе, что доказано научно для данной модели безопасности. Допустим, мы ничего не нашли, а в проекте есть зависимости, потому что нет времени переписывать абсолютно всё с нуля, как положено трушному мужику, а в них может быть unsafe. Значит, ищем баг в зависимостях. Внезапно, всё тоже самое, что и с другими ЯП, только здесь не нужно гадать на коровьей гуще, а достаточно грепнуть unsafe - и всё. Но трушные мужики будут отлаживать ВООБЩЕ ВСЁ, а если язык помогает сузить область поиска потенциального бага, то ты - хипстер и маркетолог.