Skip to content

Security: danything/denpa

.github/SECURITY.md

セキュリティポリシー

対象

main ブランチと最新のリリースだけを見ています。古いリリースへの バックポートはしません。

脆弱性の報告

公開の Issue には書かないでください。 攻撃に使える情報が、直る前に 広まってしまいます。

  • GitHub の プライベート脆弱性報告 を 使ってください (Security タブ → Report a vulnerability)。
  • 内容に応じて優先的に対応します。個人プロジェクトなので即応は 約束できませんが、放置はしません。

前提

denpa は家庭内 LAN での利用を前提にしています。インターネットへ 直接公開する設計ではありません。公開する場合は OIDC と TRUSTED_NETWORKS の設定を必ず確認してください (docs/auth.md)。

There aren't any published security advisories