脆弱性や認証情報の漏えいが疑われる場合は、公開のIssueやPRに詳細・秘密情報を書き込まず、 このリポジトリの Security → Advisories → Report a vulnerability から非公開で報告してください。

再現手順、影響するバージョン、影響範囲を、秘密情報の値を含めずに記載してください。 対応時期やサポート対象についての個別の約束は、この文書では定めません。