보안 취약점과 노출된 Secret은 공개 Issue로 등록하지 마세요.

1. 영향을 받는 저장소의 Security 탭에서 Report a vulnerability 또는 비공개 Security Advisory를 사용합니다.
2. 취약점의 영향, 재현 조건, 영향을 받는 버전과 가능한 완화 방법을 포함합니다.
3. 비공개 보고 기능이 보이지 않으면 공개 세부 정보를 게시하지 말고 조직 Owner에게 이미 알고 있는 비공개 채널로 연락합니다.

• 접수된 보고는 가능한 한 빠르게 확인합니다.
• 수정 전까지 세부 내용은 비공개로 유지합니다.
• 수정 후 영향 범위와 필요한 조치를 해당 프로젝트에 공지합니다.

이 정책은 개별 저장소에 별도 SECURITY.md가 없을 때 기본값으로 사용됩니다.