このポリシーは、YMM Source Controlのソースコード、ビルドスクリプト、配布物に関するセキュリティ問題を対象とします。

YukkuriMovieMaker、Git、GitHub CLI、Windows、.NET、その他の依存ソフトウェアに起因する問題は、それぞれの開発元へ報告してください。

開発中のため、セキュリティ修正の提供時期や対象バージョンを保証するものではありません。

脆弱性は公開IssueやPull Requestで報告しないでください。次のいずれかを利用してください。

• メール：contact@corp.daruks.com
• お問い合わせフォーム
• GitHubのPrivate vulnerability reportingが利用できる場合は、その機能

可能な範囲で、次の情報を含めてください。

• 問題の概要と影響範囲
• 再現手順
• 影響するファイル、機能、バージョン
• Windows、YMM4、Git、GitHub CLIのバージョン
• 概念実証コード（安全に共有できる場合）
• 修正案（あれば）

ログやスクリーンショットを添付する場合は、アクセストークン、パスワード、Remote URLに含まれる認証情報、個人情報を削除してください。

報告を確認した後、可能な範囲で受領連絡を行い、影響と修正方法を調査します。報告内容、調査状況、報告者の情報は、対応に必要な範囲を超えて公開しません。

修正を公開する場合は、影響を受けるバージョン、修正内容、利用者が必要とする対応を説明します。報告者のクレジットは、本人が希望する場合に限り記載します。