# Security Policy

## サポートバージョン

| Version | Supported |
|---|---|
| 0.1.x   | ✅ |
| < 0.1   | ❌ |

## 脆弱性の報告

セキュリティ上の問題を発見した場合は、**Issue や Pull Request での公開報告は避け**、以下のメールアドレスへ直接ご連絡ください。

- **連絡先**：highdefinitionaudiodriver@gmail.com
- **対応 SLA**：ベストエフォート（個人開発のため即時対応はお約束できませんが、72時間以内に初動連絡を目指します）

報告に含めていただけると助かる情報：

- 影響を受けるバージョン
- 再現手順
- 想定される影響範囲（PII 漏洩・改ざん・PIN 漏洩 等）
- 可能であれば修正案

## 本ツール固有のセキュリティ事項

- **ローカル運用専用**：本ツールは `127.0.0.1` バインドのみを想定しています。VPS・クラウド・共有サーバーへのデプロイは PIN 漏洩リスクのため厳禁です。
- **`.jpkiimg` には署名用電子証明書（個人情報を含む）が同梱されます**。公開リポジトリ・SNS への投稿は避けてください。
- **証明書チェーン検証 / 失効確認（CRL / OCSP）は未実装**です。改ざん検知は可能ですが、有効性の第三者証明には別途仕組みが必要です。
