セキュリティ上の問題は公開Issueにせず、GitHubの Security → Advisories → New draft security advisory から報告してください。影響範囲、再現手順、判明している回避策を含めてください。

依存関係はDependabotとCodeQLで継続監視します。サポート対象は既定ブランチの最新版のみです。秘密情報は .env やGitHub/VercelのSecretsで管理し、Issue、PR、ログ、リポジトリへ記録しないでください。