Вставьте серверный Lua и получите отмеченные опасные паттерны: события, которые доверяют клиенту, динамическое выполнение кода, склеенный SQL и утёкшие секреты. Каждая находка объясняет, как это чинить.
Ограничивает правила одним движком или запускает всё сразу.
Вставьте файл или тот handler, в котором вы не уверены.