• disclose.io プロジェクト の一部 — 脆弱性開示のためのオープンでベンダーに依存しないインフラストラクチャ。エコシステムを参照 →*

policymaker.disclose.io は、無料のオープンソースジェネレーターです。組織に関するいくつかの簡単な質問に答えるだけで、完全で防御可能なセキュリティ開示設定を生成します:

• 調整された開示期間の有無にかかわらず、完全な脆弱性開示ポリシー（VDP）、
• 既存のポリシーに添付する独立したセーフハーバー条項、
• security.txt ファイル（RFC 9116）、
• および DNS Security TXT レコード。

短いウィザードに答え、設定を調整し、ダウンロードするだけ — アカウントも弁護士も、白紙から始める必要もありません。生成されるものはすべて CC0 1.0: パブリックドメインです。

標準の disclose.io 言語を採用

policymaker はポリシーテキストを独自に作成するわけではありません — 開示条件の唯一の情報源である dioterms から標準言語を取り込みます。dioterms はピン留めされたサブモジュール（vendor/dioterms）としてベンダリングされ、ビルド時にアプリに同期されます（scripts/sync-templates.mjs）。したがって、policymaker が生成するすべてのポリシーは、同じ弁護士レビュー済みのソースに由来し、言語は上流でレビューされた公開プルリクエストを通じてのみ変更されます。標準版とデプロイ版が乖離することはありません。

新しい言語を採用するには: vendor/dioterms サブモジュールのピンを更新し、同期を再実行してください。static/templates/disclose-io-* を手動で編集しないでください — dioterms が権威です。

はじめに

policymaker は Nuxt.js フロントエンドアプリケーションです。

その後、http://localhost:3000 を開いてビルドを開始します。

サブモジュールなしで既にクローンしましたか？ 最初に git submodule update --init を実行してください。

コントリビューション

• ポリシー / 用語の文言はここでは編集しません — dioterms にあります。そこで Discussion/PR を開いてください。policymaker は次のサブモジュール更新時にそれを取り込みます。
• アプリ自体（UI、フロー、ジェネレーター） — フォーク → 変更 → PR。最初に npm run lint を実行してください。
• 翻訳 — dioterms にロケールを追加します（terms/languages.json + 用語ファイル）。policymaker は dioterms が提供するものをそのまま提供します。

提案とフィードバック

アプリについてアイデアがありますか？ Issue を報告してください。GitHub が使いにくい場合は、disclose.io コミュニティフォーラム にコメントしてください。