GitHubだけを共有ポイントにしておけばプログラマのクライアントが乗っ取られてもせいぜいコードの漏洩、作業ブランチを壊すことぐらいしかできない
コードが漏洩してもパスワードや運用データが漏洩しなきゃダメージは小さい