Enviar por HTTPS já protege de Man in the Middle. Mas não fique usando a senha plain como authenticação em todos os pontos da api. Envie a senha apenas uma vez e faça o servidor retornar um token, com periodo de expiração que faça sentido para sua apli...

É uma pasta que você coloca arquivos referentes ao proprio github. Como templates para novos pull requests, novas issues, guias de como contribuir com esse projeto em especifico e também configurações de fluxo para CI/CD, entre outras configurações.

andrebezerra