セキュリティポリシー

サポート対象バージョン

本プロジェクト（aws-lambda-mcp-server）は現在アクティブに開発されています。
セキュリティアップデートは最新版（0.x.x系）のみ提供しています。

バージョン	サポート状況
0.x.x	✅

本リポジトリは AWS Lambda 上で動作する MCP（Model Context Protocol）サーバー用ライブラリです。
APIキー、シークレット、パスワード等のハードコーディングは禁止です。開発時は .env ファイル（.gitignore対象）、本番では環境変数や AWS Secrets Manager / Parameter Store をご利用ください。
依存パッケージの脆弱性は pnpm audit や dependabot で定期的にチェックし、脆弱性が報告された場合は速やかにアップデートしてください。
CI/CD では静的解析（SAST）や依存性チェックを自動実行しています。
外部から受け取るデータは型チェック・バリデーション（zod等）を必ず行ってください。
ログやエラーメッセージに認証情報・個人情報・シークレット等を出力しないでください。
クライアントへ返すデータは適切にエスケープし、XSS等の攻撃を防止してください。
IAMロール・ポリシーは最小権限の原則で設計してください。
セキュリティ上の懸念やインシデントが発生した場合は、速やかにご報告ください。

脆弱性を発見された場合は、GitHub の Security Advisories 機能を利用してご報告ください。

ご報告いただいた内容には48時間以内に初回対応し、修正状況について随時ご連絡いたします。