No jo, papír snese všechno, web ještě víc... Kdyby ty commity byly opravdu podepsané (správným klíčem), github by tam ukazoval zeleně "Verified" jako třeba tady. Tady tím asi autor zprávičky myslel, že dotyční byli uvedeni jako autoři (a možná i že tam bylo odpovídající Signed-off-by).