feat: publish NIRO Gen5W research overview and reviewed source examples

SECURITY.md

@@ -0,0 +1,11 @@
+# 보안 및 시험 경계
+
+- 차량·서버 접속 정보, 전화번호, GPS, 원문 로그, token, firmware 키를 Issue에 올리지 마세요.
+- 민감한 보고는 작성자 프로필의 비공개 연락 수단을 이용하고, 공개 Issue에는 비밀값 없는 최소 재현만 남겨 주세요. 별도 응답 시간 보장은 없습니다.
+- 단위시험은 합성 입력과 임시 디렉터리만 사용합니다. 차량 자동 연결·명령 송신·재부팅 기능은 없습니다.
+- 고정 해시 검사를 제거하거나 다른 펌웨어에 명령 offset을 그대로 적용하지 마세요.
+- root 권한, 서비스 가입 상태, 하드웨어·ECU 지원 여부는 서로 다른 문제입니다.
+- 운전자 조작 방지, 전·후방 카메라, 긴급 서비스, 진단 장비 충돌 방지 조건을 일괄 우회하지 마세요. 실제 적용은 안전한 정차 환경과 적절한 복구 수단이 있는 조건에서 별도로 검증해야 합니다.
+- 제조사 원본·수정 전체 바이너리·실차 capture를 기여물로 제출하지 마세요.
+
+보안 개선·시험 제안은 환영하지만, 이 저장소를 범용 차량 설치·정비·제어 제품으로 취급하지 않습니다.