Audit public gists for internal APIs and sensitive information

Audit public gists for a given repo for non-public APIs or sensitive information exposed. We can use some off-the-shelf secrets scanner for this but it might be trickier to automatically detect snippets. We can definitely provide awareness for users' activity though by outlining their public gists

ファイル、テスト、エントリポイントは指定されていません。まず、リポジトリに既存の GitHub 監査フローを確認し、次に、リポジトリの公開 gist をどのように見つけるか、また公開された内部 API や機密値に該当するものは何かを定義してください。完了条件には、文書化されたスコープと信頼できるレポート動作を含める必要があります。

索引モデルが issue の本文から書いたものです。