Caramba!
estava estudando para o Github advanced security e isso veio como uma luva.
O pessoal achando que Git Push force ou a verificação de chave secreta nativa do github sozinhos protegem algo... kkkk. Muito bom conteúdo! valeu!