"Wollte jemand für die zukunft Code injizieren"

Bei git meines Wissens nicht möglich, jeder Commit hat eine Checksumme, die ihn identifiziert. Jede Änderung des Commits oder eines vorangehenden ändert alles Hashes. D.h. Manipulationen fallen sofort auf. Da müsste schon jemand eine (sinnvolle) Modifikation finden, die den SHA-Hash nicht verändert.