@eldermoraes.java: O próprio GitHub publicou seis configurações grátis que deixam seu repositório bem mais seguro. SECURITY.md, reporte privado de vulnerabilidades, secret scanning com push protection, Dependabot, CodeQL e branch padrão protegida. Explorar falha ficou muito mais rápido, então o básico não pode ficar pra depois. Quase tudo se liga em minutos, e o SECURITY.md o seu agente escreve.