Last updated: 2026-08-01

脆弱性を発見した場合は、公開 Issue を作成せず、以下のいずれかの方法でご連絡ください。

1. GitHub Security Advisory: Report a vulnerability から非公開で報告してください。
2. メール: リポジトリオーナーに直接ご連絡ください。

Note: GitHub の Private vulnerability reporting はリポジトリ Settings で有効化済みです。報告内容は修正と公開開示の準備が整うまで非公開で取り扱います。

• 報告から 7 日以内 に確認の返信を行います。
• 90 日以内 に修正リリースまたは公開開示を行います（責任ある開示ポリシー）。
• 修正完了後、GitHub Security Advisory として開示します。

以下は本リポジトリの責任範囲外です:

• Azure インフラ / Microsoft Entra External ID のバグ
• 楽天 Books API の問題
• ユーザー自身の設定ミスによる問題

詳細は docs/specs/oo-init/15-security.md を参照してください。