如果有人能夠突破所有 _私有_ 的 GitHub 倉庫（我的意思是這非常困難但並非不可能），那將是安全歷史上最具災難性的事件之一。如果我是國家級的行為者，這正是我目前會優先考慮的目標。我從今天早上開始就在思考這個情境，因為我想把一些（或多或少敏感的）東西推送到私有倉庫，但最終因為偏執而選擇了回滾。我想，對於私有倉庫來說，正確的威脅模型是可以假設它有一天會被洩漏。