This document will be translated into English later. Very sorry.
このファイルは当アカウントのリポジトリーすべてに既定で適用する安全保障施策を記述するものだ。
当アカウントのプロジェクトは日記や読書ノートなど個人的な文書が多い。そのようなものについては成果物に脆弱性はなく、下記の情報は意味を有しない。
反対に、ソフトウェア、ライブラリーの開発プロジェクトに関しては、プロジェクト固有の保障施策を別途告知するものとする(このファイルは使用者には見えないはずだ)。
この節がリポジトリー固有の SECURITY.md
に記載されている場合、使用者、協力者、共同開発者がその記載指示に従うことを当該リポジトリーを有するプロジェクト管理者は期待する。
成果物自体に脆弱性を発見した者は、当該プロジェクト GitHub Issues 画面から報告することが可能だ。
プロジェクトの依存製品に脆弱性を発見した者は、その製品の開発元に問い合わせるか、私に知らせて欲しい。