- 最新版のみサポート
- 最新のリリースバージョンのソースコードを使用してください
- 機微な脆弱性は GitHub Security Advisories から非公開で報告してください
- 公開で議論できる気付き・相談は Discussions に書き込んでください
- 依存関係は基本的に dependabot version updates に基づいて対応します
versioning-strategy: increase-if-necessaryを設定し、必要なアップデートにのみ追従します
- dependabot security updates で検知された脆弱性にも対応します