Защита репозиториев на GitHub от вредоносных коммитов

Интересно, насколько реально организовать:
1) запрет на «одиночный» merge в мастер для всех без исключения
2) запрет на внесения какого либо кода, после получения аппрува, иначе аппрув «слетает»
3) merge в мастер только после трёх аппрувов от разных участников

Теоретически, в таком случае, захват одного (или даже двух) аккаунтов не сможет навредить