セキュリティの修正は、最新のリリースだけを対象にします。

修正は、最新のリリースの次のバージョンとして公開します。報告する前に、最新のリリースでも問題が起きるかを確かめてください。

本プラグインのコードと配布パッケージに原因がある問題を対象にします。たとえば次のようなものです。

• 細工したプロジェクトファイルや素材を開くと、意図しない処理が実行される
• 更新の確認などで行う通信の内容を、第三者が書き換えられる
• 不具合の情報を自動で送信するプラグインで、個人を特定できる情報が伏せられないまま送信される

配布パッケージに同梱したライブラリの脆弱性は、本プラグインを通じて悪用できる場合に対象にします。

YukkuriMovieMaker4 本体や、ほかのプラグインに原因がある問題は対象外です。それぞれの開発者へ報告してください。

脆弱性は、公開の Issue に書かないでください。修正を公開する前に悪用されるおそれがあります。

1. リポジトリの URL の末尾に /security を付けたページを開き、「Report a vulnerability」から非公開で報告してください。報告の内容を見られるのは、開発者と報告した人、開発者が招いた人だけです。
2. この方法が使えないときは、github.routersys@gmail.com へメールで報告してください。

報告には、次の内容を書いてください。分からない項目は書かなくて構いません。

開発者は、報告を受け取ったら内容を確かめ、修正の見込みを返信します。

報告した人は、修正を含むバージョンが出るまで、報告の内容を明かさないでください。問題の詳細は、修正版の公開後に開発者が公表します。