A chave SerpApi deve ser fornecida via variável de ambiente SERPAPI_KEY. Nunca commite em código.

1. Não abra issue pública
2. Email ao mantenedor com descrição, passos e impacto

• Recebimento: 48h
• Avaliação: 7 dias
• Correção: 30 dias

• src/scholarlens/
• CI/CD
• Scripts de instalação

• Vulnerabilidades em aiohttp, beautifulsoup4, pandas, serpapi (reporte upstream)
• Disponibilidade do SerpApi