Dicas de security e permissions para Git e GitHub

"Você é um especialista em segurança de software e automação de DevOps. Desenvolva um guia detalhado e prático (passo a passo, com exemplos de comandos Git/GitHub CLI e trechos de código/configuração) para uma equipe de desenvolvimento que precisa implementar e gerenciar de forma robusta as permissões de acesso a repositórios GitHub (organização, equipe e individual) e branch protection rules, com foco na minimização de riscos de segurança (ex: acesso não autorizado, push direto para `main`, vazamento de segredos). Inclua estratégias para auditoria contínua dessas permissões e como lidar com rotação de chaves SSH/tokens de acesso pessoal (PATs) de forma segura. O guia deve ser acessível a desenvolvedores com conhecimento intermediário de Git/GitHub, mas sem experiência prévia aprofundada em segurança."