セキュリティ脆弱性を発見した場合は、公開 Issue を作成せず、以下の方法で報告してください。

GitHub Security Advisories を使用してください。

• 脆弱性の説明
• 再現手順
• 影響範囲
• 可能であれば修正案

1. 報告受領後、3営業日以内に確認連絡
2. 脆弱性の調査・評価
3. 修正版のリリース
4. セキュリティアドバイザリの公開

修正版がリリースされるまで、脆弱性の詳細を公開しないでください。