コミュニティ
これはごく小さな体制で維持されています。どこで聞くかが、返事が来るかどうかを決めます。 ですから地図を置いておきます —— 何を期待してよいかについての、正直な但し書きも一緒に。
| 持っているもの | 持ち込む先 |
|---|---|
| 不具合、あるいは文書どおりに動かないもの | GitHub Issues —— バージョンかコミット、そして代わりに何を期待していたかを添えて |
| 質問、アイデア、「これ試した人います？」 | GitHub Discussions |
| パッチ |
Pull request。コントリビューションは
Developer Certificate of Origin の下で
受け付けます。git commit -s で全コミットに署名を付けてください。
|
| 脆弱性 | 公開 Issue にはしないでください。リポジトリの Security タブにある 非公開報告を使ってください。下記参照。 |
| 会社そのものについて | 会社概要のページ |
脆弱性の報告
これは意図的に TLS を終端するソフトウェアです。何か見つけたときは、公開される前に、 まず非公開で聞かせてもらえるほうがはるかにありがたい。
報告には GitHub の private vulnerability reporting を使ってください —— リポジトリの Security タブにある「Report a vulnerability」です。宛先は維持者だけで、 他のどこにも行きません。そしてメールアドレスを知っている必要も、ウェブサイトで見つけた アドレスを信じる必要もありません。
影響を受ける構成要素とバージョンまたはコミット、影響、そして可能であれば再現手順を添えてください。 数営業日以内の一次返答を目標にしています。希望される方はクレジットに記載します。
何を期待してよいか、正直なところ
チャットサーバはありません。これは手が回っていないのではなく、意図的な判断です。チャットは 「すぐ返事が来る」という期待を作ります。そしてそれに応えられない小さな体制は、結果として 自分が不在であることの証拠を公開し続けることになります。非同期で、公開されていて、 文字で残るスレッドが、このプロジェクトが実際に維持できる形です。しかもそれは次に同じ疑問を 持った人にとって検索可能なまま残ります —— チャットのスクロールバックはそうなりません。
質問の量がその判断を誤りに変えたときは、ここにそう書いて、チャットを開きます。
リリースを追う
リポジトリを watch するか、リリースのフィードを購読してください。Atom の URL だけで、 アカウントもメーリングリストも要りません:
https://github.com/lantern-networks/dsse-core/releases.atomいずれも 2026-09-01 に Experimental リリースとして、リポジトリと同時に開きます。それまでは報告の対象がまだ存在しません。