最新の GitHub Release だけをサポートします。未公開の branch や古い release で再現する問題は、まず最新版で確認してください。

認証情報の露出、権限設定の意図しない緩和、任意コマンド実行、backup の破損など、セキュリティに関わる問題を公開 issue へ書かないでください。

GitHub の Security タブから private vulnerability report または draft security advisory を作成し、次を含めてください。

• 影響するバージョンと OS。
• 最小の再現手順。
• 想定される影響。
• 秘密情報を除いたログや PoC。
• 分かる範囲の回避策。

受領後は再現性と影響範囲を確認し、修正と公開時期を報告します。修正が利用可能になるまでは、詳細の公開を控えてください。