Ein einzelner Link reicht aus, um das GitHub-OAuth-Token eines Entwicklers zu entwenden — inklusive Lesezugriff auf private ...