Enquanto desenvolvia uma API REST em Java no Fedora (Fedora), notei um usuário desconhecido como contribuidor de meu repositório no GitHub. Descobri que o nome da minha máquina (wroc) coincidia com o perfil de um usuário de 2015. Investigação revelou como o Git armazena dados e como a API do GitHub responde a solicitações. Ao usar o comando git cat-file -p, pude ver o conteúdo real de um commit. Quando enviamos o arquivo de texto puro para o GitHub via git push, recebemos uma resposta JSON da API do GitHub. A API revelou que o usuário era um anonimo, sem verificação de assinatura. Essa investigação fornece insights valiosos sobre como o Git armazena dados e como a API do GitHub responde a solicitações, ajudando a entender melhor a segurança e arquitetura de repositórios de código.
