GAMESEC07-BP02 Blocca gli account associati a malintenzionati

Se non vengono attenuati, i comportamenti abusivi in un gioco possono continuare ad avere un impatto negativo sull'esperienza di gioco degli altri e dovrebbero essere mitigati il prima possibile. Implementa una procedura per imporre divieti o altre forme di restrizione ai malintenzionati che, a quanto risulta, violano i tuoi termini di servizio. 

Livello di rischio associato se questa best practice non fosse adottata: elevato

Guida all’implementazione

In genere, le regole e il processo di valutazione per determinare le circostanze per l'imposizione di questo tipo di restrizioni saranno determinati da personale, ad esempio una squadra della comunità dei giocatori o un team di fiducia e sicurezza all'interno della tua organizzazione. Dopo aver segnalato i malintenzionati, esegui un flusso di lavoro predeterminato per agire sui giocatori identificati. 

Ad esempio, AWS Lambda le funzioni AWS Step Functions and possono essere utilizzate per eseguire un flusso di lavoro automatizzato che accetta un gruppo di account di giocatori come input. Il flusso di lavoro aggiorna quindi le voci in una tabella Amazon DynamoDB denominata Bans, che può includere dettagli sull'account del giocatore, sul motivo del divieto e sulla durata. 

A seconda del design del sistema di gestione del gioco e dell'account e del tipo di abuso che subisci da parte di malintenzionati, mantieni un sistema di registrazione dei ban separato dal tuo sistema di gestione degli account. Potresti non voler disattivare l'account del giocatore dal tuo sistema di gestione degli account, optando invece per disattivare semplicemente la sua capacità di giocare al tuo gioco. Ciò può essere utile in situazioni in cui le credenziali dell'account del giocatore vengono utilizzate per accedere a più giochi con termini di servizio o politiche diversi.

Passaggi dell’implementazione

Resources