Para los errores y las peticiones de funcionalidades es mejor abrir issues, donde la respuesta queda consultable para quien se tope con lo mismo.
Los informes de seguridad se envían mediante el sistema privado de informes de vulnerabilidades de GitHub, no a esa dirección ni a un issue público: un informe que llega al buzón de una sola persona queda a la espera de esa persona.