Názor ke zprávičce GitHub rychle vyměnil hostitelský RSA klíč pro SSH, který byl omylem zveřejněn od Filip Jirsák - Ano, příklad je adekvátní otázce. V repository gitu také...

Ano, příklad je adekvátní otázce.

V repository gitu také mohou být objekty, které nejsou odnikud referencované, ale ještě nebyly smazané. Přes běžný fetch se k nim nedostanete, ale třeba správce serveru se k nim dostat může. V tomto konkrétním případě je to jedno, protože správce serveru i majitel repository je GitHub. Ale obecně když se řeší problém, že se do Gitu dostalo něco, co tam být nemá, je potřeba řešit, zda stačí problematickou věc odstranit z historie Gitu, nebo zda k ní někdo může mít přístup, i když ve viditelné historii objekt už není.