# セキュリティ
Ovellum は Markdown を HTML に変換するビルド時ツールです。このページでは、
何を、どのように防御し、どこを明示的に防御しないのかを説明します。
## 脅威モデル
Ovellum でビルドされたサイトには、3 つの当事者が関わります。
| 当事者 | 信頼度 | 備考 |
| ---------------------- | ---------------------------------- | -------------------------------------------------------------------------------------------------- |
| **作成者** | 信頼できる | `ovellum.config.*` と `.md` コンテンツを書きます。ソースファイルは信頼しますが、タイポには備えます。 |
| **ビルド環境** | 信頼できる | `ovellum build` は作成者の権限でローカルまたは CI 上で実行されます。 |
| **サイトの閲覧者** | 信頼できない（サイトの観点から） | レンダリングされた HTML をブラウザで閲覧します。攻撃者が制御するコンテンツを彼らに届けてはなりません。 |
注目すべき攻撃者は **サードパーティの貢献者** です。Ovellum でビルドされる
リポジトリに Markdown を追加する PR を提出できる人物のことです。そうした PR に
含まれる悪意ある `