Atlassian からは至極まっとうな回答が来「つつある」

全然期待してなかったんだけど、割と反応がいい。

Atlassian がちょっとやらかしてんじゃないかという気がしているの続報。

こんな回答が来た:

Ronald Chia [Atlassian]20/Sep/16 11:11 AM
Hi Hiroaki,

Thank you for contacting Atlassian Support in regards your concern.
I’m afraid that the static websites that we provided do allow any user to access the webpage as long they have the URL even thou the source is from a private repository.
As you can see from our documentation below:
https://confluence.atlassian.com/display/BITBUCKET/Publishing+a+Website+on+Bitbucket+Cloud#PublishingaWebsiteonBitbucketCloud-PublicandPrivateRepositoriesandStaticWebsites

As regards to the SSL question that you mention, please allow me to review it with our senior member of the team.
We will provide you with an official respond as soon as possible.
Thank you for your understanding.

Regards,
Ronald

ワタシのミスへの指摘、ではあるわけね、前半は。「レポジトリが private だけど公開されちまっとるぜ」つーわけだわな。

まぁあんましどーでもいいんだけどね。どのみち「公開」のための管理で、「管理物なんか見せたってしょーがねーじゃん」のための private だからね。守秘なもんおくために private にしたわけじゃない。

とは言え「意図したもの」ではないので、注意しないとな、とは思う。