Door Anoniem: Dan is niet alleen het account gecompromiteerd maar is ook de sourcecode van de betreffende gebruikers/project niet meer betrouwbaar! Dat valt nog wel mee. Github gebruikt git, en in git wordt elk object (opgeslagen bestand [blob], directory [tree], commit) geïdentificeerd door een hash, tree-objecten verwijzen naar die hashes (van blobs en sub-trees), commit-objecten verwijzen naar de voorgaande commit (of commits na een merge) en het root-tree-object van de repository in de staat die gecommit wordt. Als je één bestandje wijzigt wijzigt de hash (de oude versie blijft natuurlijk ook staan in een SCM), en dus de samenstelling van de tree, de hash daarvan, en dat plant zich voort naar de root-tree (root-directory) van de repository. Het commit-object bevat die hash en de hashes van parent-commits, en de hash over elke commit is daarmee effectief een hash over de volledige repository-inhoud én de volledige historie die tot die commit heeft geleid. Wijzig één bit waar dan ook in de historie ...