main(master)ブランチはプルリクエストつかわず直接改変不可とか
プルリクエストは○人以上の承認が必要とか
自動チェックを通過しないとマージ不可とかの設定もある

設定しておけば
いつの間にかウイルス入ってて誰も把握してないとかは無いんじゃね
しらんけど