Non vorrei "inquinare" il repository OSS con alcuni file proprietari, è un po 'come caricare il codice OSS con una chiave API Amazon o un file di configurazione con le password del sistema al loro interno.
Quindi devi trovare un modo per gestire la distinzione, probabilmente il più semplice è creare un nuovo repository privato per le immagini o crearne un archivio e copiarle nel posto giusto come passo manuale dopo aver ottenuto il Sorgente OSS.
In alternativa, metti le immagini private in una directory diversa, configurabile nella tua app, così puoi tenerle separate - controlla i file OSS e farà riferimento alle immagini speciali perché sono sempre presenti sul tuo sistema, ma non su nessun altro che clona il progetto.
A seconda dell'app, potresti voler consegnare alcuni segnaposto OSS per queste immagini in modo che chiunque trovi il tuo progetto non rimanga link a immagini spezzate (ammesso che facciano parte del progetto e non qualche configurazione)