Abalassembly est un jeu web mono-fichier, sans backend actif et sans collecte de données (voir le README). La surface d'attaque réelle est donc limitée, mais si vous trouvez un problème, merci de le signaler.

Utilisez l'onglet Security → Report a vulnerability de ce dépôt (rapport privé, visible seulement par le mainteneur jusqu'à résolution) plutôt qu'une issue publique.

Merci d'inclure :

• Une description claire du problème
• Les étapes pour le reproduire
• L'impact potentiel

• ✅ index.html (le jeu lui-même)
• ✅ Le backend associé, abalassembly-api (actuellement dormant, BACKEND.enabled = false)
• ❌ Contenu tiers (bibliothèques chargées à la demande depuis des CDN publics : Three.js, SheetJS)