security: adicionar CodeQL e Dependabot

Adiciona CodeQL v4, Dependabot semanal, código de conduta e suporte. Closes #9

Author: Videirafo

.github/dependabot.yml

@@ -0,0 +1,19 @@
+version: 2
+updates:
+  - package-ecosystem: "github-actions"
+    directory: "/"
+    schedule:
+      interval: "weekly"
+      day: "monday"
+      time: "08:00"
+      timezone: "America/Sao_Paulo"
+    open-pull-requests-limit: 5
+
+  - package-ecosystem: "pip"
+    directory: "/examples/safe-agent-api"
+    schedule:
+      interval: "weekly"
+      day: "monday"
+      time: "08:30"
+      timezone: "America/Sao_Paulo"
+    open-pull-requests-limit: 5

.github/workflows/codeql-security.yml

@@ -0,0 +1,32 @@
+name: CodeQL Security
+
+on:
+  push:
+    branches: [main]
+  pull_request:
+    branches: [main]
+  schedule:
+    - cron: "31 4 * * 1"
+
+permissions:
+  contents: read
+  security-events: write
+  packages: read
+
+jobs:
+  analyze:
+    name: Analyze Python
+    runs-on: ubuntu-latest
+    timeout-minutes: 20
+    steps:
+      - name: Checkout
+        uses: actions/checkout@v6
+      - name: Initialize CodeQL
+        uses: github/codeql-action/init@v4
+        with:
+          languages: python
+          queries: security-extended
+      - name: Analyze
+        uses: github/codeql-action/analyze@v4
+        with:
+          category: /language:python

CODE_OF_CONDUCT.md

@@ -0,0 +1,17 @@
+# Código de Conduta
+
+Este projeto aceita colaboração técnica baseada em respeito, evidência e segurança.
+
+## Esperado
+- revisar ideias e código sem ataques pessoais;
+- respeitar autoria, licenças e atribuições;
+- manter Issues e PRs focados e reproduzíveis;
+- nunca publicar secrets, dados pessoais ou conteúdo privado;
+- reportar riscos de segurança de forma responsável;
+- não manipular stars, reviews, coautoria, contribuições ou achievements.
+
+## Não aceito
+Assédio, discriminação, exposição de dados pessoais, malware, spam, farming artificial de métricas ou publicação intencional de credenciais.
+
+## Aplicação
+Conteúdo que viole estas regras pode ser removido ou encerrado. Vulnerabilidades devem seguir [SECURITY.md](./SECURITY.md) sem exposição pública prematura de detalhes exploráveis.

SUPPORT.md

@@ -0,0 +1,11 @@
+# Suporte
+
+Use Issues para bugs reproduzíveis, dúvidas de execução, documentação incompleta e propostas técnicas relacionadas ao projeto.
+
+Inclua quando possível: sistema operacional, versão do runtime, passos mínimos para reproduzir, comportamento esperado/observado e logs sanitizados.
+
+Não publique tokens, senhas, `.env` reais, chaves privadas, dados de clientes, conversas privadas ou endpoints internos sensíveis.
+
+Para vulnerabilidades, siga [SECURITY.md](./SECURITY.md).
+
+Este projeto é um checklist/laboratório técnico público; não oferece SLA ou suporte comercial para ambientes de terceiros.