最新の minor リリースのみセキュリティ修正の対象です。

セキュリティ上の問題を見つけた場合は、公開 issue として報告しないでください。代わりに次のいずれかで報告してください。

1. (推奨) GitHub Security Advisory: https://github.com/ryuichi1208/rw/security/advisories/new

2. メールでの報告: r_watanabe@ivry.jp

報告には次の情報を含めてください:

• 脆弱性の概要と影響範囲
• 再現手順 / PoC
• 影響を受けるバージョン
• 既知の緩和策（あれば）

• 受領: 7 日以内に確認のリプライ
• 評価: 14 日以内に深刻度の評価と対応方針の連絡
• 修正: 重大度に応じて 30〜90 日以内にパッチをリリース予定
• 公表: 修正リリース後、GitHub Security Advisory として公開