脆弱性報告手順を文書化する

SECURITY.md

@@ -0,0 +1,29 @@
+# セキュリティポリシー
+
+## 対象バージョン
+
+セキュリティ上の修正は、原則として最新の安定版と `main` ブランチを対象にします。古いリリースで問題を確認した場合は、最新の安定版でも再現するか確認してください。
+
+| 対象 | 対応方針 |
+| --- | --- |
+| 最新の安定版 | 対応対象 |
+| `main` | 次期リリース向けに確認 |
+| それ以前のリリース | 原則として対象外 |
+
+## 脆弱性の報告
+
+任意コード実行、依存関係を介した攻撃、機密情報の漏えいなど、公開前の調整が必要な問題は Issue に投稿しないでください。次の連絡先へメールで報告してください。
+
+- Keisuke Adachi: `18s2002x@gmail.com`
+
+件名に `[TopologicalNumbers.jl Security]` を含め、次の情報を記載してください。
+
+- 影響を受ける TopologicalNumbers.jl、Julia、OS のバージョン
+- 想定される影響と攻撃条件
+- 最小再現手順または概念実証
+- 関連する依存パッケージと設定
+- 公開時期に関する制約
+
+受領後に内容を確認し、必要に応じて修正と公開方法を相談します。報告には秘密鍵、アクセストークン、個人情報を含めないでください。
+
+計算精度、数値収束、API、描画、MPI に関する通常の不具合は、公開の不具合報告フォームを利用してください。