Gerçek belge, token, kişisel bilgi, kimlik/telefon/adres veya gizli dosya yolunu herkese açık issue/PR’ye eklemeyin. Dışa aktarılan rapor ve ekranlar da hassas olabilir. Sentetik içerikle belgesiz yeniden üretim adımları hazırlayın.

Depoda GitHub Security → Report a vulnerability etkinse özel bildirim için bu kanalı kullanın. Etkin değilse kamuya açık alana hassas ayrıntı koymadan özel kanal talep edin. Bu kaynak paketi belirli bir özel iletişim adresi veya yanıt süresi vaat etmez. Bakımcı, gerçek yayın deposundaki özel bildirim kanalını yayın öncesinde etkinleştirmelidir.

Önemli sınırlar: yalnızca paketli eklenti kontrol ekranı komut gönderebilir; portal origin’i ve tam belge kimliği eşleşmelidir; yerel host tam eklenti origin’i/izinli kök/sabit çıktı işlemleriyle sınırlıdır. Bunlar bütün saldırı veya yerel bilgisayar ihlallerine karşı güvenlik garantisi değildir.

Kaynak/yayın denetiminde .git geçmişi, bağımlılıklar, oluşturulmuş görseller ve arşivler de değerlendirilmelidir. Yerel belgeler ayrıca şifrelenmez. Hassas işlemlerde kaynak belgenin ve bilgisayarın güvenliğini ayrıca sağlayın.