Audit public gists for internal APIs and sensitive information

Audit public gists for a given repo for non-public APIs or sensitive information exposed. We can use some off-the-shelf secrets scanner for this but it might be trickier to automatically detect snippets. We can definitely provide awareness for users' activity though by outlining their public gists

Es werden keine Dateien, Tests oder Einstiegspunkte genannt. Beginne damit, den bestehenden GitHub-Audit-Flow des Repositorys zu prüfen, und lege anschließend fest, wie öffentliche Gists für ein Repository gefunden werden und was als offengelegte interne API oder als sensibler Wert gilt; der Abschluss sollte einen dokumentierten Umfang und ein zuverlässiges Reporting-Verhalten umfassen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.