このリポジトリは main ブランチの最新デプロイのみを対象とします。過去のデプロイは個別にパッチされません。

セキュリティ上の問題を発見した場合は、公開 Issue にはしないでください。

以下のいずれかで非公開に報告してください:

• GitHub Private Vulnerability Reporting

報告時には以下を含めてください:

• 影響範囲の説明
• 再現手順 / PoC
• 修正案（任意）

7 日以内に受領の連絡をします。修正は深刻度に応じて 30 日以内を目安に対応します。