До первого production-релиза поддерживается только ветка main.

Не создавайте публичный issue с секретом, персональными данными или готовым эксплойтом. Используйте GitHub private vulnerability reporting владельца репозитория. В сообщении укажите затронутую версию, impact, reproducer и предложенный способ исправления.

• Не публикуйте сырые валидации, идентификаторы пассажиров и production credentials.
• Не сохраняйте секреты в Git, журналах, снимках экрана и трассировках.
• Перед добавлением зависимости проверяйте лицензию и известные уязвимости.