se alguém conseguisse invadir todos os repositórios _privado_ do GitHub (quero dizer, é incrivelmente difícil, mas não impossível), seria um dos eventos mais catastróficos da história da segurança, e se eu fosse um ator em nível estadual, esse é exatamente o tipo de alvo que eu priorizaria agora. Estava pensando nesse cenário porque hoje de manhã quis empurrar algo (mais ou menos sensível) para um repositório privado, mas acabei revertendo isso puramente por paranoia. Acho que o modelo de ameaça certo para repositórios privados é que se pode assumir que um dia vaza.