GAMESEC07-BP02 Blocca gli account associati a malintenzionati

Se lasciati inalterati, i comportamenti offensivi in un gioco possono continuare ad avere un impatto negativo sull'esperienza di gioco degli altri e devono essere mitigati il prima possibile. Implementa una procedura per imporre divieti o altre forme di restrizioni ai malintenzionati che hanno confermato di aver violato i tuoi termini di servizio. 

Livello di rischio associato se questa best practice non fosse adottata: elevato

Guida all’implementazione

In genere, le regole e il processo di valutazione per determinare le circostanze per l'imposizione di questo tipo di restrizioni saranno determinati da personale, ad esempio un team della community di giocatori o un team di fiducia e sicurezza all'interno dell'organizzazione. Dopo aver segnalato i cattivi attori, esegui un flusso di lavoro predeterminato per agire sui giocatori identificati. 

Ad esempio, AWS Step Functionsle AWS Lambdafunzioni possono essere utilizzate per eseguire un flusso di lavoro automatizzato che accetta un batch di account di giocatori come input. Il flusso di lavoro aggiorna quindi le voci in una tabella Amazon DynamoDB denominata Bans, che può includere dettagli sull'account del giocatore, il motivo del ban e la durata. 

A seconda del design del tuo sistema di gestione del gioco e degli account e del tipo di abuso che subisci da parte di malintenzionati, mantieni un sistema di registrazione dei ban separato dal sistema di gestione degli account. Potresti non voler disattivare l'account del giocatore dal tuo sistema di gestione dell'account, preferendo invece semplicemente disattivare la sua capacità di giocare al tuo gioco. Ciò può essere utile in situazioni in cui le credenziali dell'account del giocatore vengono utilizzate per accedere a più giochi con termini di servizio o politiche diversi.

Passaggi dell’implementazione

Resources