セキュリティ問題の報告

脆弱性の疑いは security@sealbridge.dev へ非公開で報告してください。対象のバージョンまたはコミット、再現手順、影響、対策案があれば記載してください。秘密鍵、認証情報、有効な招待トークン、非公開の仕事の内容は含めず、可能であればテスト用の例を使ってください。

未修正の脆弱性について公開 Issue を作成しないでください。メンテナーが確認し、公開時期を調整します。応答時間の保証はありません。脅威モデルと隔離の境界はセキュリティモデルとセキュリティ検証を参照してください。

一般的な問い合わせ: hello@sealbridge.dev。招待ページの問い合わせ: hello@sealbridge.app。