> > В Гитхабе кто угодно может сделать коммит за вас просто указав вашу почту

Звучит будто косяк гитхаба, но это особенность гита скорее. Даже если не пользоваться гитхабом, в коммитах можно писать что угодно. Впрочем, это и не косяк гита тоже, кроме как подписью подтвердить подлинность и нечем.

С другой стороны, если это не какая-то сверхсекретная разработка, авторство не особо и важно, главное содержимое. Это и не только к коду относится. Поэтому большинство и не парится с подписями.