- بريد: security@gratech.sa
- أو افتح Security Advisory خاص عبر GitHub.
- استخدام GitHub Secrets وOIDC بدل المفاتيح طويلة الأجل.
- عدم تضمين أسرار داخل الكود/التاريخ.
- فرض حماية
main(PR + موافقة + Status checks). - توقيع الـ commits (GPG) عند الإمكان.
- CodeQL عبر
codeql-analysis.yml. - Dependabot لتحديثات الإصدارات/الأمان.
- Trivy لفحص صور Docker.
- رد خلال 72 ساعة؛ إصلاح حرِج خلال 7 أيام.