Per bug e richieste di funzionalità è meglio aprire una issue, dove la risposta resta leggibile per chi si imbatte nella stessa cosa.
Le segnalazioni di sicurezza passano dalla segnalazione privata di vulnerabilità di GitHub, non da quell'indirizzo e non da una issue pubblica: una segnalazione che arriva nella casella di una sola persona resta in attesa di quella persona.