лучше бы поспорили на тему того, как отслеживать публикацию паролей в исходниках и конфигах разработчиков. а то иной раз диву даешься... и вроде как продукт ибшный, а тут лежит в репе, как на блюде...
Тут проблемы нет, по гитхабу давно все ищется. Хочешь сам, хочешь за денежку