セキュリティ上の問題の報告

脆弱性や認証情報の漏えいが疑われる場合は、公開のIssueやPRに詳細・秘密情報を書き込まず、このリポジトリの Security → Advisories → Report a vulnerability から非公開で報告してください。

再現手順、影響するバージョン、影響範囲を、秘密情報の値を含めずに記載してください。対応時期やサポート対象についての個別の約束は、この文書では定めません。