最新の公開版とmainブランチを対象に、セキュリティ報告を受け付けます。

GitHubの Private vulnerability reporting から非公開で報告してください。公開Issue、Discussion、Pull Requestへ脆弱性の詳細を書かないでください。

報告には、影響する版、再現手順、想定される影響、分かる場合は修正案を含めてください。 受領後、内容と影響を確認し、公開方法と修正版の扱いを報告者と調整します。