Автономность не отменяет контроль. Ключевые принципы:

Двухфакторный вход по коду на email.
Изоляция по организациям — отдельное пространство на каждую организацию; данные и трафик не пересекаются.
Доступ по ролям — вы решаете, кто и что может делать в проекте.
Ничего не публикуется без одобрения — изменения попадают в ваш репозиторий только после решения «одобрить» на ревью.
Токены на запись — ключи доступа к вашим репозиториям хранятся только на запись и не читаются обратно.

Безопасность и приватность