Please report security vulnerabilities privately, not in a public issue.
Use GitHub's private vulnerability reporting: go to the Security tab of this repository and click Report a vulnerability. The report is visible only to the repository maintainer until it is resolved.
Please include what you observed, how to reproduce it, and the impact you expect.
This is a personal project. We cannot promise a response time or a fix schedule, but reports are read and taken seriously.
This repository is a study application (Django REST Framework + React) and its development harness. It is not operated as a public service, so there is no production deployment to attack. Reports about the code in this repository are still welcome.
脆弱性は公開イシューではなく非公開で報告してください。
GitHub の非公開報告機能を使います。このリポジトリの Security タブを開き、Report a vulnerability をクリックしてください。報告内容は、解決されるまでリポジトリ管理者のみが閲覧できます。
観測した事象・再現手順・想定される影響を添えてください。
個人プロジェクトのため、応答時期や修正時期をお約束することはできませんが、報告は必ず読み、真摯に扱います。
このリポジトリは学習アプリ（Django REST Framework + React）とその開発ハーネスです。公開サービスとして運用してはいないため、攻撃対象となる本番環境はありません。リポジトリ内のコードに関する報告は歓迎します。