Sicherheitsforscher bricht über Open-Source-Repositorie