team-mirai/mirai-gikai におけるセキュリティ脆弱性を発見された場合は、 GitHub の Private Vulnerability Reporting よりご報告ください。

報告フォーム: https://github.com/team-mirai/mirai-gikai/security/advisories/new

公開 Issue や Pull Request、SNS 等で詳細を共有する前に、 上記の非公開チャネルからご連絡いただけますと幸いです。

1. 報告を受領次第、メンテナが内容を確認します (初回応答の目安: 5 営業日以内)
2. 影響範囲・再現性の確認、修正方針の検討を行います
3. 修正をリリースし、必要に応じて Security Advisory を公開します

本ポリシーは team-mirai/mirai-gikai リポジトリおよび、 本リポジトリのコードからデプロイされている公開アプリケーションを対象とします。

責任ある開示にご協力いただいた報告者の方々に感謝いたします。