Em caso de vazamento
Caso apenas uma credencial tenha sido comprometida, basta revogá-la e gerar uma nova.
Caso algum administrador tenha alguma conta invadida ou tenha o seu computador sequestrado por ransomware ou qualquer outro tipo de malware (vírus), é necessário revogar todas as credenciais que foram fornecidas a ele.
Em qualquer caso, notifique todos que possuírem cargos altos no projeto, incluindo founding lead developers.
dica
Confira as seções responsabilidades e consequências.