ランキング（/api/scores）やオンライン対戦（/api/versus）の穴、ほかの人の記録を書き換えられる手順などを見つけたら、 公開の Issue には書かず、GitHub の Security → Report a vulnerability から非公開で知らせてください。

対象は main と、本番（https://novaria.uphy.dev）で動いている版です。