リポジトリへのセキュリティ ポリシーの追� 

セキュリティポリシーについて

プロジェクトのセキュリティ脆弱性を� �告する手� �をユーザーに示すには、 SECURITY.md ファイルを、リポジトリのルート、docs フォルダー、または .github フォルダーに追� します。 � れかがリポジトリに Issue を作成すると、プロジェクトのセキュリティ ポリシーへのリンクが表示されます。

所属する Organization または個人アカウントにデフォルトのセキュリティ ポリシーを作成できます。 詳細については、「既定のコミュニティ正常性ファイルの作成」を参照してく� さい。

セキュリティの� �告の指示を明確に利用できる要することで、ユーザがあなたの好むコミュニケーションチャンネルを使ってリポジトリで見つけたセキュリティ脆弱性を� �告することを容易にできます。

リポジトリへのセキュリティ ポリシーの追� 

1. で、リポジトリのメイン ページへ移動します。 1. リポジトリ名の下にある [ セキュリティ] をクリックします。
2. 左側のサイドバーで、 [セキュリティ ポリシー] をクリックします。
3. [Start setup]� (セットアップの開始) をクリックします。
4. 新しい SECURITY.md ファイルに、サポートされているバージョンのプロジェクトに関する情� �と、脆弱性を� �告する方法を追� します。
5. ページの下部で、ファイルに対して行った変更を説明する短く分かりやすいコミットメッセージを入力してく� さい。 コミットメッセージでは、複数の作者にコミットを関連づけることができます。 詳細については、「複数の共同作成者とのコミットの作成」を参照してく� さい。 1. コミットメッセージフィールドの下で、コミットの追� 先を現在のブランチか新しいブランチから選択してく� さい。 現在のブランチがデフォルトブランチなら、コミット用に新しいブランチを作成してからPull Requestを作成すべきです。 詳細については、「新しい pull request の作成」を参照してく� さい。 1. [ファイルの変更の提案] をクリックします。

参考資料

• 「リポジトリの保護」
• 「健全なコントリビューションを促すプロジェクトをセットアップする」