Create SECURITY.md

[canyarak]

นโยบายความปลอดภัย (Security Policy)

เราให้ความสำคัญกับความปลอดภัยของโปรเจกต์เป็นอย่างยิ่ง ขอขอบคุณที่ช่วยเราปรับปรุงความปลอดภัย เราซาบซึ้งในความพยายามและการเปิดเผยข้อมูลอย่างมีความรับผิดชอบของคุณ

การรายงานช่องโหว่ (Reporting a Vulnerability)

หากคุณค้นพบช่องโหว่ด้านความปลอดภัย โปรดรายงานให้เราทราบโดยใช้วิธีใดวิธีหนึ่งต่อไปนี้:

• (วิธีที่แนะนำ) ใช้ฟีเจอร์ Private Vulnerability Reporting ของ GitHub โดยไปที่แท็บ "Security" ของโปรเจกต์ แล้วกดปุ่ม "Report a vulnerability"
• ส่งอีเมลมาที่ [ใส่อีเมลของคุณที่นี่ เช่น security@your-project.com]

กรุณาอย่าเปิดเผยข้อมูลช่องโหว่ในที่สาธารณะ เช่น การเปิด Issue บน GitHub หรือโพสต์ผ่านโซเชียลมีเดีย

เมื่อคุณส่งรายงานมาแล้ว เราจะพยายามตอบกลับเพื่อยืนยันการรับเรื่องภายใน 48 ชั่วโมง และจะแจ้งความคืบหน้าในการแก้ไขให้ทราบเป็นระยะ

เวอร์ชันที่รองรับ (Supported Versions)

ส่วนนี้ใช้เพื่อบอกว่าโปรเจกต์ของคุณเวอร์ชันไหนบ้างที่ยังมีการอัปเดตด้านความปลอดภัยอยู่

Version	Supported
1.1.x	✅
1.0.x	❌