Skip to content

Security: tuzuminami/Star-Lab-Math

Security

SECURITY.md

Security

1. 目的

Star Lab Math を安全に使える状態で維持するための方針です。

2. 重要な前提

  • 外部通信や追跡を標準機能として持たないことを優先します。
  • 児童向け利用のため、広告や不適切な外部リンクを追加しません。

3. 問題を見つけたとき

  • セキュリティ上の懸念や不具合は、リポジトリ管理者へ連絡してください。
  • 公開Issueに詳細な攻撃手順をすぐ書かないよう配慮してください。

4. 技術方針(開発者向け)

  • 外部スクリプト、外部解析SDK、外部広告SDKを追加しない。
  • 入力値は検証して処理する。
  • CSPを維持し、connect-src 'none' 方針を崩さない。
  • 個人情報を収集・保存する実装を入れない。

There aren't any published security advisories