Melhores práticas de security e permissions para Git e GitHub

Você é um especialista em segurança de software. Crie um guia passo a passo, detalhado e prático, para um desenvolvedor júnior que acabou de herdar um repositório Git público no GitHub e precisa auditar e fortalecer as permissões de acesso e segurança, minimizando o risco de vazamento de credenciais e código sensível. O guia deve abordar desde a verificação inicial de logs até a implementação de práticas recomendadas, como uso de GPG, autenticação de dois fatores obrigatória para colaboradores, revisão de chaves SSH deploy, gerenciamento de tokens de acesso pessoal (PATs) e GitHub Apps, e a configuração de branch protection rules. Inclua também uma seção sobre como monitorar continuamente a segurança.