таким образом:
- девелоп защищён, в него попадают пулл реквесты из фиче-веток по стандартному циклу разработки
- релиз защищён, в него попадают пулл реквесты хотфиксов, когда в процессе обкатки релиз кандидата обнаруживаются проблемы, а ветка release уже отрезана от develop
- мастер защищён, в него попадают пулл реквесты срочных хотфиксов, когда нельзя ждать ни следующего релиза, ни даже идущего сейчас (конечно, такие ситуации редкость) :)