From b43f503d693761f0092be5453dceb161f57e24ac Mon Sep 17 00:00:00 2001 From: cssho Date: Fri, 6 Nov 2026 23:59:23 +0900 Subject: [PATCH] =?UTF-8?q?SECURITY.md=20=E3=82=92=E8=BF=BD=E5=8A=A0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit サポートしているバージョン(最新の 2.x のみ)と、 GitHub の非公開の脆弱性報告(Private vulnerability reporting)での報告方法を記載。 Co-Authored-By: Claude Opus 5.5 Claude-Session: https://claude.ai/code/session_01HNb8H3hV3ndoRpyuu59g1u --- SECURITY.md | 32 ++++++++++++++++++++++++++++++++ 1 file changed, 32 insertions(+) create mode 100644 SECURITY.md diff --git a/SECURITY.md b/SECURITY.md new file mode 100644 index 0000000..6415917 --- /dev/null +++ b/SECURITY.md @@ -0,0 +1,32 @@ +# セキュリティポリシー + +## サポートしているバージョン + +セキュリティ上の修正は、最新の 2.x 系にのみ行います。 + +| バージョン | サポート | +|---|---| +| 2.x（最新） | ✅ | +| 1.x（.NET Framework 版） | ❌ | + +対象のパッケージは `ZipConvertCustomerBarCode`・`ZipConvertCustomerBarCode.Drawing`・`ZipConvertCustomerBarCode.SkiaSharp` です。 + +## 脆弱性の報告 + +脆弱性を見つけた場合は、公開の Issue には書かず、GitHub の非公開の報告機能から連絡してください。 + +- [脆弱性を報告する](https://github.com/cssho/ZipConvertCustomerBarCode/security/advisories/new)（リポジトリの Security タブ →「Report a vulnerability」） + +報告には、次の内容を含めてもらえると確認が早くなります。 + +- 影響を受けるパッケージとバージョン +- 再現手順（入力した郵便番号・住所・CSV ファイルなど） +- 想定される影響 + +個人で保守しているため対応には時間がかかることがありますが、内容を確認して返信します。修正したバージョンを公開したあと、必要に応じて GitHub Security Advisory で公表します。 + +## 対象外 + +住所からバーコードへの変換結果が日本郵便のマニュアルと異なる、といった不具合はセキュリティの問題ではないので、通常の Issue で報告してください。 + +依存しているパッケージ（SkiaSharp、System.Drawing.Common など）自体の脆弱性は、それぞれの提供元に報告してください。このリポジトリでは Dependabot で更新しています。