Security

SECURITY.md

セキュリティポリシー

脆弱性の報告

セキュリティ上の脆弱性を発見した場合は、public な Issue を作成しないでください。

GitHub の Security Advisory から非公開で報告をお願いします。

対応について

報告を受領後、5 営業日以内に確認の連絡をします
修正が必要な場合はパッチリリースで対応します
修正完了後、報告者のクレジットを CHANGELOG に記載します（希望する場合）

対象バージョン

最新のメジャーバージョンのみセキュリティサポートの対象です。

Security Policy

Reporting a Vulnerability

If you discover a security vulnerability, please do not create a public Issue.

Report it privately via GitHub Security Advisory.

Response

We will acknowledge receipt within 5 business days
If a fix is needed, we will release a patch
After the fix is released, we will credit the reporter in the CHANGELOG (if desired)

Supported Versions

Only the latest major version is supported with security updates.

There aren't any published security advisories