脆弱性を見つけた場合は、公開の Issue や Pull Request ではなく、GitHub の非公開の脆弱性報告で知らせてください。
- リポジトリの Security タブを開く
- Report a vulnerability から報告する
報告には、影響するバージョン、再現手順、想定される影響を含めてもらえると助かります。 実際の API ID やアフィリエイト ID は含めないでください。
個人で保守しているため、返信に時間がかかることがあります。
セキュリティ修正は最新のリリースにのみ行います。
DMM Web サービス API そのものや、Valinor などの依存パッケージ、利用している PSR-18 HTTP クライアントの脆弱性は、それぞれの提供元に報告してください。