Create SECURITY.md

Hello 👋

I run a security community that finds and fixes vulnerabilities in OSS. A researcher (@w-henderson) has found a potential issue, which I would be eager to share with you.

Could you add a `SECURITY.md` file with an e-mail address for me to send further details to? GitHub [recommends](https://docs.github.com/en/code-security/getting-started/adding-a-security-policy-to-your-repository) a security policy to ensure issues are responsibly disclosed, and it would help direct researchers in the future.

Looking forward to hearing from you 👍

(cc @huntr-helper)

Xem lại hướng dẫn được liên kết của GitHub về các tệp SECURITY.md và xác nhận đầu mối liên hệ bảo mật dự kiến với tác giả issue. Thêm SECURITY.md cùng địa chỉ email đã thống nhất và hướng dẫn chia sẻ có trách nhiệm các chi tiết về lỗ hổng; công việc được xem là hoàn tất khi các nhà nghiên cứu có một kênh liên hệ rõ ràng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.