# セキュリティポリシー

## 連絡先

セキュリティに関する報告・お問い合わせは下記までご連絡ください。

- Email: highdefinitionaudiodriver@gmail.com

脆弱性の可能性を発見した場合は、公開のIssueではなく上記メールにてご連絡ください。内容を確認のうえ対応します。

## 対象バージョン

最新リリースを対象にサポートします。

## 本実装に関する注意

本リポジトリは学習・検証目的のリファレンス実装です。

- マイナンバーカード認証は**シミュレーション**であり、実際の公的個人認証サービス（JPKI）・J-LIS の基盤とは接続しません。
- セッショントークンは HMAC-SHA256 署名付きですが、署名鍵は環境変数 `PORTAL_SECRET` で指定してください（既定値は開発用）。
- 申請データはローカルの `apps/api/data/applications.json` に平文で保存されます。本番利用時は暗号化・アクセス制御・監査ログ・通信のTLS化等の対策が必要です。
