结论：外包工不买社保不合法，用人单位必须为外包工缴纳社会保险，否则将面临法律责任。以下是具体分析：

1. 法律对社会保险缴纳的强制性规定
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。该条款未区分正式员工与外包工，只要存在劳动关系，用人单位即负有缴纳社保的法定义务。
   若用人单位未依法缴纳，根据《社会保险法》第八十六条，社会保险行政部门可责令限期缴纳或补足，并自欠缴之日起按日加收万分之五的滞纳金；逾期仍不缴纳的，由有关行政部门处欠缴数额一倍以上三倍以下的罚款。

2. 外包工劳动关系认定的关键点
   实践中，外包工的劳动关系可能因合同形式产生争议，但法律判断核心在于“实际用工关系”：

   • 若外包工直接接受用人单位管理（如考勤、工作安排），且劳动成果归属用人单位，则双方构成事实劳动关系，用人单位必须缴纳社保；
     
   • 若外包工与第三方公司签订劳动合同，由第三方公司派遣至用人单位工作，则社保应由第三方公司缴纳。但若用人单位直接参与工资支付、考勤管理，可能被认定为“逆向劳务派遣”，仍需承担社保责任。

3. 用人单位的常见违法情形及风险

   • 以“临时工”“非全日制”为由拒缴社保：非全日制员工虽可单独缴纳工伤保险，但若每日工作时间超过4小时、每周累计超过24小时，仍需缴纳其他险种；
     
   • 通过“现金补贴”替代社保：根据《劳动法》第七十二条，社会保险具有强制性，现金补贴不能免除用人单位义务，且员工仍有权要求补缴；
     
   • 利用“关联公司”转移社保责任：若用人单位通过关联公司转移员工劳动关系以规避社保，可能被认定为“混同用工”，需承担连带责任。

4. 外包工的维权路径

   • 向劳动监察部门投诉：携带劳动合同、工资条、考勤记录等证据，向用人单位所在地的劳动保障监察大队举报；
     
   • 申请劳动仲裁：若投诉无果，可申请仲裁要求用人单位补缴社保，并可主张经济补偿（如因未缴社保被迫离职）；
     
   • 提起民事诉讼：对仲裁结果不服的，可向法院起诉，要求确认劳动关系并追缴社保。

建议：若您作为外包工未被缴纳社保，或用人单位以“外包”为由规避责任，可收集工作证、工资流水、工作记录等证据，直接向我咨询具体维权方案。用人单位若存在此类违法行为，亦建议立即整改，避免法律风险升级。