si quelqu'un parvenait un jour à pénétrer tous les dépôts _privés_ de GitHub (je veux dire que c'est incroyablement difficile mais pas impossible), ce serait l'un des événements les plus catastrophiques de l'histoire de la sécurité, et si j'étais un acteur de niveau étatique, c'est exactement le genre de cible que je prioriserais en ce moment. Je pensais à ce scénario depuis ce matin, je voulais pousser quelque chose (plus ou moins sensible) vers un dépôt privé mais j'ai fini par le retirer uniquement par paranoïa. Je suppose que le bon modèle de menace pour les dépôts privés est qu'on peut supposer qu'ils seront fuité un jour.