Claude f154f57135 docs: 脆弱性の非公開報告経路を SECURITY.md として整備する ...

公開 issue しか窓口がなく、脆弱性の報告先が明示されていない状態だったため、
非公開の報告経路と対応の流れを文書化する。

- SECURITY.md を追加。GitHub Private Vulnerability Reporting を第一の窓口とし、
  利用できない場合の代替として IPA の届出を案内する
- 報告に認証情報や事業所の実データを含めないよう明記する
- 自動スキャナの出力や確認済み脆弱性を含まない監査レポートは通常の issue に
  誘導し、非公開窓口と使い分けられるようにする
- issue テンプレートの contact_links と CONTRIBUTING.md から SECURITY.md を参照する

npm パッケージに含まれるファイルは変更しないため changeset は作成しない
（issue テンプレートや CONTRIBUTING.md の変更と同じ扱い）。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01PUPJMRnZHS5frboVTyyFKm

2026-08-31 05:39:05 +00:00

..

ISSUE_TEMPLATE

docs: 脆弱性の非公開報告経路を SECURITY.md として整備する

2026-08-31 05:39:05 +00:00

workflows

fix: プロジェクトルートの bin/.keep を削除して plugin 同期を復旧

2026-08-26 16:57:43 +09:00

CLAUDE.md

docs: add PR workflow instructions to .github/CLAUDE.md

2026-01-01 04:52:56 +09:00

dependabot.yaml

ci: fix sisakulint findings across all GitHub Actions workflows (#343)

2026-03-31 21:32:05 +09:00

pull_request_template.md

fix: rename PR template to lowercase

2026-01-09 18:10:08 +00:00