Skip to content

Security: Driedsandwich/repogloss

Security

SECURITY.md

セキュリティに関する方針

個人が開発している小さな Chrome 拡張です。専任の窓口や対応期限(SLA)はありません。それでも、報告の宛先と、報告に含めてはいけないものだけは決めてあります。

対象

Chrome ウェブストアで公開している最新版と、このリポジトリの main。それより前の版へは戻って修正しません。

報告の宛先

脆弱性(外部から悪用できる問題)は、公開 Issue ではなく、ストアの掲載ページに記載している開発者メール宛にお願いします。 公開の場に書くと、直る前に内容が広まります。

通常の不具合・誤訳・辞書への追加要望は、公開 Issue で構いません。

報告に含めないでください

再現手順を書くときは、次を貼らないようご注意ください。

  • private リポジトリの中身(画面のスクリーンショットを含む)
  • アクセストークン、SSH の秘密鍵、パスワード、Cookie
  • 業務や所属が特定される情報

再現に必要なら、github.com/octocat/Hello-World のような公開ページに置き換えてください。

この拡張が扱うもの

判断の材料として、実装上の事実を書いておきます(詳細は PRIVACY.md)。

  • 外部への通信を行いません。解析・広告・翻訳 API のいずれも使いません
  • 保存するのは ON / OFF の設定(真偽値ひとつ)だけです
  • github.com のページに表示されている文章を読みますが、端末の外へ出しません
  • 実行時に外部のコードを読み込みません。依存パッケージもありません

There aren't any published security advisories