Ссылку на .svn вы получили, используя некие знания (например, адрес пути — тоже знание), а не увидели ссылку на самом сайте.
Если не делать разницы между протоколами POST и GET (а я думаю, юридически разницы нет), то я могу скачать любой файл, тупо отбрутфорсив логин и пароль, а затем законно отправив их через POST (потому что могу), и скачать файл. Тут тоже самое, но закрытая информация доступна по протоколу GET (я про svn).
