脆弱性を発見した場合は、公開 issue を作成する前に、まず GitHub のプライベート脆弱性報告 を利用してください（このリポジトリで有効な場合）。この機能が使えないときは、代替の非公開連絡先として duck8823@gmail.com へメールしてください。
影響を受けるバージョンまたはコミット、再現手順または最小限の PoC、想定される影響をできる限り含めてください。
Traceary はベストエフォートで運用されています。プライベート報告については 7 日以内の確認を目標とし、その後できるだけ早く修正方針を調整します。