مؤخراً، اكتشف أحد المستخدمين خلال عملية التقديم أن قالب مشروع GitHub المحدد من قبل جهة التوظيف يحتوي على كود ضار، حيث يمكن لملف logo.png المتنكر أن ينفذ عمليات ضارة، ويسرق المفتاح الخاص بالأصول الرقمية. قام مديرو V2EX بحظر الحسابات ذات الصلة، كما قامت GitHub بحذف المستودع الضار، وذكرت المطورين بضرورة الانتباه للأمان.