Security and Trust JP

セキュリティとプラグインの信頼

最新の MoleditPy 5 安定版がセキュリティ修正の対象です。旧版タグは再現用で、保守対象ではありません。非公開の報告先と対応範囲は SECURITY.md を確認してください。

プラグインは MoleditPy と同じユーザー権限で Python を実行し、サンドボックス化されていません。ファイル操作、外部プログラムの起動、ネットワーク通信を行えるため、配布元とコードを確認して導入してください。

Plugin Installer の SHA-256 検証は、取得したファイルとレジストリの記録との一致を確認します。安全性の監査や配布者の認証を意味しません。MCP・HTTP・SSH などを使うプラグインでは、公開範囲・アクセス制御・認証情報の扱いも各プラグインの報告対象です。

脆弱性を公開 issue に書かず、機密の計算データや認証情報を送らないでください。アプリ・プラグイン・Python・Qt/RDKit/VTK・OS のバージョンと、再現可能な最小例を添えて非公開で報告してください。