脆弱性または認証情報の漏えいを発見した場合は、公開Issueを作成せず、 GitHub Security Advisory から非公開で報告してください。

次の情報を含めてください。

• 影響するバージョンまたはコミット
• 再現手順
• 想定される影響
• 可能であれば回避策または修正案

報告内容を確認し、影響範囲と対応方針をSecurity Advisory上で連絡します。