セキュリティ上の脆弱性を発見した場合は、公開 Issue を作成しないでください。

以下のいずれかの方法で報告をお願いします:

1. GitHub Security Advisories（推奨） Security Advisories から非公開で報告できます

2. メールでの連絡 GitHub プロフィールに記載の連絡先にご連絡ください

• 脆弱性の概要と影響範囲
• 再現手順
• 可能であれば修正案

• 72時間以内 に受領確認を行います（ベストエフォート）
• 影響度を評価し、対応方針を共有します
• 修正完了後、必要に応じてセキュリティアドバイザリを公開します

ご報告いただいた方には、修正リリース時にクレジットを記載します（希望される場合）。