إذا تمكن أحدهم يوما من اختراق جميع مستودعات GitHub الخاصة (أعني أن الأمر صعب جدا لكنه ليس مستحيلا) فسيكون ذلك من أكثر الأحداث كارثية في تاريخ الأمن، ولو كنت فاعلا على مستوى الدولة فهذا بالضبط هو الهدف الذي سأعطيه الأولوية الآن. كنت أفكر في هذا السيناريو لأنني هذا الصباح أردت دفع شيء (حساس إلى حد ما) إلى مستودع خاص لكنني انتهى بي الأمر بالتراجع عنه بدافع الارتياب فقط. أعتقد أن نموذج التهديد الصحيح للمستودعات الخاصة هو أنه يمكن افتراض أنه تم تسريبه يوما ما.