Причём можно было бы списать на забывчивость и недосмотр, но ....

1 При передаче проприетарного кода в опенсорс весь код обязательно проверяют. Потому что проприетарный код может содержать проприетарные компоненты, которые если выложить в опенсорс, можно нарушить закон. Если вам этого недостаточно, то продолжаем.

2 Коммит
https://gitlab.com/gitlab-org/gitter/webapp/commit/70ec14277...

датирован 08 May, 2018  и затрагивает тот файл.
После покупки МАНИФЕСТ ПАКЕТА ФИНГЕРПРИНТЕРА https://gitlab.com/gitlab-org/gitter/webapp/commits/master/m... был изменён как минимум 2 раза https://gitlab.com/gitlab-org/gitter/webapp/commit/70ec14277... https://gitlab.com/gitlab-org/gitter/webapp/commit/10bd346c4... .

3 Другой файл https://gitlab.com/gitlab-org/gitter/webapp/commits/master/p... , содержащий код, ссылающийся на фингерпринтер, после покупки был изменён 1 раз, правда тем же аккаунтом, с которого добавили фингерпринтер.

4 Файл https://gitlab.com/gitlab-org/gitter/webapp/commits/master/p... был изменён 23 раза с даты покупки как миниму  двумя аккаунтами, кроме того, что добавил фингерпринтер.

И никому не было дела до фингерпринтера и подозрительных строк.

>"gitter-web-fingerprinting": "file:modules/fingerprinting",

and

> "fingerprintjs2": "^1.4.1",

.

То есть либо все эти сотрудники компании плохо знакомы с кодом, либо наоборот слишком хорошо знакомы с фингерпринтером, и считали/ют, что это ОК.

Похоже кое-какая компания нарушает GDPR.