In unserem Beitrag zur LinkedIn-Optimierung haben wir einen dritten Weg nur angedeutet, auf dem Recruiter Sie finden. Für Entwickler ist er der vielleicht wichtigste – und der am meisten unterschätzte: Ihre Git-Historie trägt Ihre E-Mail-Adresse offen nach außen. Wer ein einziges Mal zu einem öffentlichen Repository beigetragen hat, ist über diese Spur auffindbar – ganz ohne LinkedIn, ganz ohne Bewerbung.
Das ist kein Leak und kein Hack, sondern die normale Funktionsweise von Git. Wir erklären, wie es technisch funktioniert, was es für Ihre Sichtbarkeit bedeutet – und wie Sie selbst entscheiden, ob Sie so gefunden werden wollen oder nicht.
Warum Ihre Commits Ihre E-Mail verraten
Jeder Git-Commit speichert fest zwei Dinge über den Autor: Name und E-Mail-Adresse. Das ist so gewollt – Git braucht diese Identität, um nachzuvollziehen, wer was geändert hat. Diese Angaben stammen aus Ihrer lokalen Konfiguration (git config user.email) und wandern mit jedem Push in das öffentliche Repository.
Der entscheidende Punkt: Angezeigt wird auf der Oberfläche meist nur Ihr GitHub-Benutzername – die E-Mail steckt aber weiterhin in den Commit-Metadaten. Und die sind öffentlich lesbar.
Die drei Wege im Detail
1. Das Repository klonen und git log lesen. Wer ein öffentliches Repo klont und git log ausführt, sieht zu jedem Commit Name und E-Mail des Autors. Kein Zugang, keine Berechtigung nötig – es reicht, dass das Repository öffentlich ist.
2. Der .patch-Trick im Browser. Das ist die schnellste Variante und braucht nicht einmal die Kommandozeile: Hängen Sie an die URL eines beliebigen Commits auf GitHub einfach .patch (oder .diff) an. GitHub zeigt dann die Rohansicht des Commits – inklusive einer Zeile From: Vorname Nachname <name@example.com>. Zwei Sekunden, eine E-Mail-Adresse.
3. Die GitHub-API und automatisierte Crawler. Über die öffentliche Events-API von GitHub lassen sich die Commits eines Nutzers programmatisch abfragen. Es existieren fertige Werkzeuge, die daraus alle je verwendeten E-Mail-Adressen eines GitHub-Kontos extrahieren. Ein bekannt gewordener Fall auf Hacker News trug schlicht den Titel „A recruiter used the GitHub API to pull my email address out of Git commits“ – genau das passiert in der Praxis.
Ist das seriös – oder Spam?
Beides ist möglich, und genau hier trennt sich die Spreu vom Weizen. Die Information ist öffentlich; sie zu nutzen ist legitim. Der Unterschied liegt darin, was jemand damit tut. Der eine baut daraus eine Massenliste und verschickt automatisierte Kaltakquise an tausend Adressen. Der andere nutzt sie, um eine einzelne, genau passende Person mit einem konkreten Anlass anzuschreiben.
Unsere Haltung ist dieselbe wie beim Sourcing über jeden anderen Kanal: Die Skalierung gehört in die Auswahl, nicht in die Ansprache. Wir extrahieren keine Adress-Massenlisten. Wenn wir jemanden über seine technische Spur ansprechen, dann weil das Profil fachlich passt – nicht, weil eine E-Mail auffindbar war.
Wenn Sie gefunden werden wollen
Für viele Engineers ist die auffindbare E-Mail ein Vorteil, kein Problem. Sie umgeht die InMail-Schranke von LinkedIn: Eine echte Nachricht landet direkt in Ihrem Postfach, statt in einem Kontingent-System zu versanden. Wer offen für Angebote ist, sollte diese Spur bewusst pflegen:
- Ein aktives, öffentliches GitHub-Profil mit erkennbaren Projekten macht Sie für technische Sourcer sichtbarer als jede Bewerbung.
- Eine erreichbare, gepflegte Adresse in den Commits (oder ein sichtbarer Kontaktweg im Profil) senkt die Hürde für seriöse Ansprache.
- Aussagekräftige Repository-Beschreibungen und ein gefülltes Profil wirken wie Keywords – sie helfen, dass die richtigen Anfragen kommen.
Wenn Sie es nicht wollen: so schützen Sie sich
Genauso legitim ist der umgekehrte Wunsch. GitHub bietet dafür mehrere Schalter:
- „Keep my email addresses private“ in den GitHub-Einstellungen aktivieren. GitHub stellt Ihnen dann eine anonyme Adresse der Form ID+benutzername@users.noreply.github.com bereit.
- „Block command line pushes that expose my email“ aktivieren – das verhindert, dass Sie versehentlich Commits mit Ihrer echten Adresse pushen.
- Lokal die noreply-Adresse setzen: git config --global user.email „…@users.noreply.github.com“.
- Beachten Sie: Bereits veröffentlichte Commits bleiben bestehen. Ihre Adresse aus der Historie zu entfernen erfordert ein Umschreiben der Git-History – aufwändig und in geteilten Repositories heikel. Der Schutz wirkt vor allem nach vorn.
Was das für Ihre Sichtbarkeit bedeutet
Die Lehre ist dieselbe wie bei LinkedIn, nur eine Ebene tiefer: Ihre digitale Spur ist größer, als Sie denken – und sie arbeitet für Sie, wenn Sie sie bewusst steuern. Ein Engineer mit sichtbarem, gepflegtem öffentlichem Profil wird gefunden. Die einzige Frage ist, ob von den Richtigen.
Wir bei TEKOM sourcen genau in diesem Umfeld – Defense, Aerospace, IT, Engineering – und arbeiten präzise statt in der Masse. Wenn wir uns melden, hat das einen konkreten Grund.
- Offene Positionen ansehen: Aktuelle Stellen bei TEKOM.
- Direkt gefunden werden: Ihr Profil an uns übermitteln.
- Zum Nachlesen: Wie Sie Ihr LinkedIn-Profil optimieren, damit Recruiter Sie finden.
Quellen
- GitHub Docs: „Blocking command line pushes that expose your personal email address“ – docs.github.com.
- GitHub Docs / Community: E-Mail eines Commits über die Rohansicht (.patch an die Commit-URL anhängen) sichtbar – community-Diskussion.
- Hacker News: „A recruiter used the GitHub API to pull my email address out of Git commits“ – news.ycombinator.com.
