> 1. Авторизация при внесении изменений в репозитории должна быть двух факторная:

В распределенной системе то? Ну удачи. А что они будут делать с мержами которые вон тот дев на своей машине сделал и потом пушнул? :)

> 1.1 логин/пароль
> 1.2 подписанный цифровой подписью авторизованного по логину/паролю пользователя патч.

И таки даже это все ничего особо не гарантирует.

> 2. И все релизы тоже должны быть подписаны цифровыми, PGP подписями разработчиков.

И еще надо минет топу майкрософта сделать видимо, за право релизиться на их мегасервисе. Опять тут какие-то евнухи-евангелисты мерзкософта их маркетинговый булшит продвигают. Вам было мало профаканого кодплекса, решили повторить успех? Вы на верном пути - останется у вас полтора корпа и кучка ms-ботов с домашкой - и хватит с вас. Остальным домашку по информатике лить туда станет слишком канительно, а более мощные фигуры в гитхабе вообще не нуждаются, они понимают что гит распределенный.

> 3. Вот если M$ чуть бабла отстегнет и договорится с https://nitrokey.com о
> БЕСПЛАТНОЙ раздачи аппаратных хранилищ ключей всем разрабам свободного софта - будет
> просто отлично.

Тю, предлагается еще какому-то корпу заглот делать? Э не, мы так то гитом пользуемся как раз потому что он РАСПРЕДЕЛЕННЫЙ и можно им пользоваться никаких мудакорпов вообще не спрашивая.