Unerwarteter GitHub-Mitwirkender: Handelt es sich um eine Sicherheitsverletzung? Kann er/sie meine Dateien ändern?

Question

Diese Frage ist vielleicht off-topic, aber ich weiß nicht, wo ich sie nachfragen kann, und ich würde mich sehr über Hilfe freuen. Ich kann die Frage nach Bedarf löschen.

Ich halte viel Statistikmaterial und eine Website für meinen eigenen Verbrauch (eine kurze Referenz von Materialien, die ich lerne) auf GitHub. Aber ich bin definitiv kein Programmierer oder habe ein großes Interesse an der inneren Funktionsweise dessen, was ein großartiges Werkzeug für professionelle Zusammenarbeit zu sein scheint.

Heute habe ich festgestellt, dass ich einen "Mitwirkenden" habe. Ich habe nie irgendwelche Mitwirkenden eingeladen, kannte oder erwartet. Also zwei Fragen:

1. Ist das ein Zeichen für eine Art Sicherheitsverletzung?
2. Kann diese Person meine Dateien ohne Erlaubnis ändern?

Hier ist, was ich sehe:

Answer 1

Erstens: kann er/sie meine Dateien ändern?
Ja, aber nicht ohne Sie über diese Änderung zu wissen, und Sie können sie wiederherstellen.
Sie können terry21's change here sehen.

Zweitens, terry21 scheint keine eigene Aktivität zu haben, so dass eine Gabel- und Pull-Anfrage nicht möglich ist.

Vielleicht haben Sie diese Commits mit einer user.name und user.email falsch auf einer Ihrer Maschinen gesetzt? Das würde ausreichen, um diese Commits als von einem anderen Account ausgeführt erscheinen zu lassen.