MNT: Safetyの代わりにpip-auditを使う (#1519)

.github/workflows/test-security.yml

@@ -1,5 +1,4 @@
 # Python 依存パッケージの脆弱性診断を定期的に行う
-# NOTE: 公式 Action は API key 等を必要とするため利用しない（https://github.com/pyupio/safety-action/tree/main）
 
 name: test-security
 
@@ -24,7 +23,9 @@ jobs:
           requirements-suffix: "-dev"
 
       - name: <Test> Check Python dependency security
-        run: safety check -r requirements.txt -r requirements-dev.txt -r requirements-build.txt -o bare
+        uses: pypa/[email protected]
+        with:
+          inputs: requirements.txt requirements-dev.txt requirements-build.txt
 
       - name: <Deploy> Notify Discord of security testing result
         uses: sarisia/actions-status-discord@v1

CONTRIBUTING.md

@@ -324,11 +324,11 @@ python -m pytest --snapshot-update
 
 ### 脆弱性を診断する
 
-`safety` を用いた脆弱性診断により依存パッケージの安全性を確保しています。  
+`pip-audit` を用いた脆弱性診断により依存パッケージの安全性を確保しています。  
 シェルで以下のコマンドを実行することで脆弱性が診断されます。
 
 ```bash
-safety check -r requirements.txt -r requirements-dev.txt -r requirements-build.txt
+pip-audit -r requirements.txt -r requirements-dev.txt -r requirements-build.txt
 ```
 
 ## ビルド