Az orosz biztonsági szakember, Egor Homakov nyilvánosságra hozta a GitHub egy olyan sérülékenységét, amelyet kihasználva egy támadó korlátlan hozzáférést szerezhet bármilyen GitHub felhasználó tárolójához. Homakov azután hozta nyilvánosságra a sérülékenységet, miután nem sikerült meggyőzni a GitHub-on is használt Ruby on Rails keretrendszer fejlesztőit, hogy változtassák meg a tömeges paraméter hozzárendelés alapértelmezett viselkedését, mivel az jelenlegi működési formájában biztonsági problémához vezethet.
A sérülékenység nyilvánosságra hozásához kapcsolódó demonstrációs jellegű támadást a GitHub nem értékelte és a biztonsági közösség is erősen bírálta. Retorzióként a GitHub üzemeltetői zárolták a szakember hozzáférését.
http://www.zdnet.com/blog/security/how-github-handled-getting-hacked/10473
