Star Lab Math を安全に使える状態で維持するための方針です。
- 外部通信や追跡を標準機能として持たないことを優先します。
- 児童向け利用のため、広告や不適切な外部リンクを追加しません。
- セキュリティ上の懸念や不具合は、リポジトリ管理者へ連絡してください。
- 公開Issueに詳細な攻撃手順をすぐ書かないよう配慮してください。
- 外部スクリプト、外部解析SDK、外部広告SDKを追加しない。
- 入力値は検証して処理する。
- CSPを維持し、
connect-src 'none'方針を崩さない。 - 個人情報を収集・保存する実装を入れない。