先にぼかす。
共有はそのあと。

顧客のメールアドレス、チームメンバーのメールアドレス——共有するスクリーンショットに写り込んだ *@*.com 形式のものはすべて対象です。公開のJiraチケットにぼかし忘れのメールアドレスが1件あるだけで、それは情報漏洩です。

sk-*、 AKIA*、 ghp_*、 Bearer *、そして Authorization ヘッダーに含まれるものすべて。万一流出したらすぐにローテーションを。最初の共有の前に必ずぼかしてください。

ユーザーのUUID、アカウント番号、注文ID、stripeの顧客ID。一見無害に見えても、そこからデータセット全体をたどれてしまうことがよくあります。必ずぼかしてください。

ステージング環境のURL、管理画面、社内ダッシュボード。 https://admin-staging-v2.internal/user/1234/edit のようなURLは、ロードマップの漏洩であると同時に、攻撃者へのヒントにもなります。

バグや操作手順を説明するとき、正確なタイムスタンプからセッションやユーザー、デプロイのタイミングが特定されることがあります。スクリーンショットの本題でないなら、ぼかしておきましょう。

チームメンバーのハンドル名、DMでの実名、機密性の高いチャンネル。とくに、そのスクリーンショットが公開のGitHub Issueやブログ記事に載る場合は要注意です。