Как лучше хранить зависимости golang?

Вопрос к разработчикам на golang. Где лучше всего хранить зависимости golang? Локально или в go.mod с последующей установкой с репозиториев. Есть ли риск того что кто нибудь удалит нужную репу и go программа не скомпилируется?