Configuração de branch padrão e proteção da main

Imagine que o código que está no ar, o código que está funcionando perfeitamente está guardando em uma branch, precisamos aplicar algumas regras de segurança para proteger esse código e garantir que nada o afete enquanto os times trabalham em correções de bugs, features novas ou outras tarefas. Uma das principais coisas a seconfigurar é não permitir commits diretos na branch principal, obrigando quem vai trabalhar no código criar uma branch separada para isso e depois solicitar um merge