Comece sempre uma auditoria de segurança pedindo aos desenvolvedores que confirmem totalmente o escopo (lista de arquivos e diretórios a auditar) e o hash do commit (não o branch) a ser revisado. Processos pequenos como este podem poupar-lhe uma tonelada de dores de cabeça mais tarde, certifique-se de nunca perder isto🫡