Segurança

• Bind apenas em localhost
• Allowlist de Telegram user ids
• Token e chat_id fora do git
• Não expor secrets em logs, issues, PRs ou mensagens

Veja também SECURITY.md no repositório.