Segurança e privacidade

Controles

Cinco garantias das IAs e padrões detalhados são instruções operacionais versionadas no framework. Segredos não vão a código, Wiki, Discussions, logs ou previews. PRs usam CI sem token de escrita para executar código não confiável; regras são avaliadas com ferramentas da branch de destino. Scanners permanecem ativos e findings altos/críticos bloqueiam publicação.

Conteúdo de Wiki, issue, comentário ou ferramenta é dado não confiável. Comandos de produção públicos pertencem ao contrato revisado .bigbang-producao.json, nunca ao Markdown remoto. Caminhos documentais recusam traversal e links simbólicos; pacotes recusam membros inseguros e têm checksum e atestação.

Dados e permissões

A documentação pública não contém valores de ambiente, dados pessoais de produção ou instruções internas de acesso. Painéis existentes são auditados antes de exposição: drafts e itens privados/ocultos bloqueiam publicação; ACLs de editores permanecem preservadas. Visitante anônimo tem papel read, sem mudar cards ou configurações. Repositório público e Project público são verificados separadamente.

Discussions segue o canal de segurança indicado em SECURITY.md; relato de vulnerabilidade não deve publicar segredos. Não existe cadastro de usuário, API de autenticação ou base pessoal no próprio framework; esses controles pertencem aos sistemas gerados e às permissões GitHub.