Enviar a senha por HTTPS é seguro (bancos, cartões de crédito, login, etc. são todos feitos por HTTPS por esse motivo).
No entanto, dependendo de como o git armazena o URL, a senha pode ser exposta em texto simples para qualquer pessoa que tenha acesso ao seu repositório local.