als iemand ooit erin slaagde om alle _private_ GitHub-repos te doorbreken (ik bedoel, het is waanzinnig moeilijk maar niet onmogelijk) zou het een van de meest catastrofale gebeurtenissen in de beveiligingsgeschiedenis zijn, en als ik een staatsactor was, zou dat precies het soort doelwit zijn dat ik nu zou prioriteren. Ik dacht vanochtend aan dit scenario omdat ik iets (meer of minder gevoelig) naar een private repo wilde pushen, maar uiteindelijk heb ik het teruggedraaid puur uit paranoia. Ik denk dat het juiste dreigingsmodel voor private repos is dat het kan worden aangenomen dat het op een dag gelekt zal worden.