开源 pages 网页，引入共同开发者如何避免被注入恶意代码的问题？

[LeeReamond]

如题，在 github pages 上挂了一些工具类的静态网页，希望引入共同维护者增加页面的丰富度，但是如何防止有人恶意利用项目在页面里插入 xss 代码呢？

虽然想了一下似乎 gh 的纯静态页面即使插入恶意 js 脚本似乎顶多也就做个重定向之类的。。

[samondlee]

押金 10000

[dko]

@samondlee 哈哈哈哈哈哈哈你把黑产的命脉掐的死死的啊哈哈哈哈哈哈哈哈

[ss098]

引入 Git Review 流程。