diff --git a/SECURITY.md b/SECURITY.md new file mode 100644 index 0000000..447a3ae --- /dev/null +++ b/SECURITY.md @@ -0,0 +1,29 @@ +# セキュリティポリシー + +## 対象バージョン + +セキュリティ上の修正は、原則として最新の安定版と `main` ブランチを対象にします。古いリリースで問題を確認した場合は、最新の安定版でも再現するか確認してください。 + +| 対象 | 対応方針 | +| --- | --- | +| 最新の安定版 | 対応対象 | +| `main` | 次期リリース向けに確認 | +| それ以前のリリース | 原則として対象外 | + +## 脆弱性の報告 + +任意コード実行、依存関係を介した攻撃、機密情報の漏えいなど、公開前の調整が必要な問題は Issue に投稿しないでください。次の連絡先へメールで報告してください。 + +- Keisuke Adachi: `18s2002x@gmail.com` + +件名に `[TopologicalNumbers.jl Security]` を含め、次の情報を記載してください。 + +- 影響を受ける TopologicalNumbers.jl、Julia、OS のバージョン +- 想定される影響と攻撃条件 +- 最小再現手順または概念実証 +- 関連する依存パッケージと設定 +- 公開時期に関する制約 + +受領後に内容を確認し、必要に応じて修正と公開方法を相談します。報告には秘密鍵、アクセストークン、個人情報を含めないでください。 + +計算精度、数値収束、API、描画、MPI に関する通常の不具合は、公開の不具合報告フォームを利用してください。