• English Version
• 日本語版

We release patches for security vulnerabilities regularly. Here are the versions currently supported with security updates:

We take the security of Misogi seriously. If you believe you have found a security vulnerability, please report it to us as described below.

Please do NOT report security vulnerabilities through public GitHub issues.

Please report security vulnerabilities by opening an issue on GitHub at https://github.com/balovess/Misogi/issues and marking it as a security vulnerability. All reports will be acknowledged within 48 hours. After the initial reply, we will keep you informed of the progress toward a fix and announcement.

When reporting a security vulnerability, please include as much information as possible:

• Description of the vulnerability
• Steps to reproduce the issue
• Potential impact of the vulnerability
• Any known workarounds
• Your contact information for follow-up questions

When using Misogi, please follow these security best practices:

• Keep your Rust toolchain up to date
• Use the latest version of Misogi
• Review and configure security settings appropriately
• Monitor dependencies for known vulnerabilities
• Use secure channels for file transfers
• Implement proper authentication and authorization

We follow a coordinated disclosure process:

1. Security report is received and acknowledged
2. Our team investigates and validates the report
3. We develop and test a fix
4. A release is prepared with the fix
5. The vulnerability is publicly disclosed after users have had time to update

We typically aim to resolve critical vulnerabilities within 30 days of disclosure.

Security updates will be announced through:

• GitHub Releases
• Security advisories on GitHub
• Update notifications in the repository

セキュリティ脆弱性のパッチは定期的にリリースされます。現在セキュリティアップデートがサポートされているバージョンは以下の通りです：

Misogi ではセキュリティを真剣に受け止めています。セキュリティ脆弱性を発見した場合は、以下の手順で報告してください。

セキュリティ脆弱性は、公開 GitHub イシューを通じて報告しないでください。

セキュリティ脆弱性は、GitHub のイシュー https://github.com/balovess/Misogi/issues を開き、セキュリティ脆弱性としてマークすることで報告してください。すべての報告は 48 時間以内に確認されます。最初の返信後、修正と発表までの進捗状況をお知らせします。

セキュリティ脆弱性を報告する際は、可能な限り多くの情報を含めてください：

• 脆弱性の説明
• 問題の再現手順
• 脆弱性の潜在的な影響
• 既知の回避策（あれば）
• フォローアップの質問のための連絡先情報

Misogi を使用する際は、以下のセキュリティベストプラクティスに従ってください：

• Rust ツールチェーンを最新に保つ
• Misogi の最新バージョンを使用する
• セキュリティ設定を適切にレビューし構成する
• 既知の脆弱性について依存関係を監視する
• ファイル転送に安全なチャネルを使用する
• 適切な認証と認可を実装する

私たちは調整された開示プロセスに従います：

1. セキュリティ報告を受領し確認
2. チームが調査し報告を検証
3. 修正を開発しテスト
4. 修正を含むリリースを準備
5. ユーザーが更新する時間を確保した後、脆弱性を公開

重要な脆弱性は、開示から 30 日以内に解決することを目指しています。

セキュリティアップデートは以下の方法で発表されます：

• GitHub リリース
• GitHub のセキュリティアドバイザリ
• リポジトリ内の更新通知

セキュリティ脆弱性を責任を持って報告してくださった方々に感謝いたします。あなたの協力により、Misogi をより安全に保つことができます。