Nedá mi to se nezeptat, když to rok testují, to to na svých repozitářích (https://www.root.cz/zpravicky/github-rychle-vymenil-hostitelsky-rsa-klic-pro-ssh-ktery-byl-omylem-zverejnen/) nevyzkoušeli? :-D
Aha, ony jsou to dvě služby – konečně chápu, proč je takový zmatek v informacích, kdy to zpřístupnili. Máte pravdu, tohle je služba, která brání pushnutí. Já jsem psal o službě, která to kontroluje až po pushnutí a případně dodatečně informuje, že je v repository možná něco, co tam být nemá. Ta notifikační služba se jmenuje Secret scanning, a když ji zapnete, je pod ní další volba Push protection.