Funmary の脆弱性を見つけたときは、公開の Issue や PR にしないでください。GitHub の 非公開の報告 (Report a vulnerability) から知らせてください。

報告には、次のことを書いてもらえると助かります。

• 問題の内容と、起こりうる被害
• 再現の手順
• 影響を受ける版やページ

受け取ったら、なるべく早く返事をします。修正が済むまでは、内容を公開しないようお願いします。

• このリポジトリのコード
• Funmary を動かしている本番のサーバー

大学の学生ポータルや HOPE など、Funmary が情報を取得している大学のサービスそのものの問題は対象外です。大学に直接知らせてください。