Скомпрометировано может быть всё, что угодно. Важнее, как быстро мы можем узнать о компрометации. В случае с компрометацией официального репозитория это мы узнаем очень быстро и так же быстро держатель репозитория устранит проблему. В случае взлома локального компьютера мы это тоже очень быстро узнаем, тем более, что взломать локальный компьютер, на который нет доступа из интернета, достаточно сложно. В случае же облачного хранилища мы не узнаем о компрометации никогда.