Flaxiaでは、ユーザー投稿や添付ファイルを扱い、サンドボックス内でコンテンツを実行します。認証、投稿・添付ファイルの処理、サンドボックスの分離などに関する脆弱性の疑いを見つけた場合は、影響を最小限に抑えたうえで非公開に報告してください。

公開Issue、Pull Request、Discussionには、修正が公開される前に脆弱性の詳細や再現手順を投稿しないでください。他の利用者のデータにアクセスしたり、本番サービスに負荷をかけたりしないでください。報告には認証情報、トークン、個人情報を含めないでください。

GitHubのPrivate vulnerability reportingから報告してください。機能が利用できない場合は、公開投稿せずにTeamFlaxiaのメンテナーへGitHub上で非公開の連絡方法を確認してください。