GAMESEC07-BP02 Banir contas associadas a agentes mal-intencionados

Se não forem mitigados, os comportamentos abusivos em um jogo podem continuar a ter um impacto negativo na experiência de jogo de outras pessoas e devem ser mitigados o mais rápido possível. Implemente um processo para impor proibições ou outras formas de restrições a agentes mal-intencionados que comprovadamente violam seus termos de serviço. 

Nível de risco exposto se esta prática recomendada não for estabelecida: Alto

Orientação para implementação

Normalmente, as regras e o processo de avaliação para determinar as circunstâncias para a imposição desses tipos de restrições serão determinados por funcionários, como uma equipe da comunidade de jogadores ou uma equipe de confiança e segurança de sua organização. Depois de identificar pessoas mal-intencionadas, execute um fluxo de trabalho predeterminado para agir sobre os jogadores identificados. 

Por exemplo, AWS Lambda as funções AWS Step Functions e podem ser usadas para executar um fluxo de trabalho automatizado que aceita um lote de contas de jogadores como entrada. Em seguida, o fluxo de trabalho atualiza as entradas em uma tabela do Amazon DynamoDB chamada Bans, que pode incluir detalhes sobre a conta do jogador, o motivo do banimento e a duração. 

Dependendo do design do seu sistema de gerenciamento de jogos e contas e do tipo de abuso que você encontra por parte de malfeitores, mantenha um sistema de registro de banimento separado do sistema de gerenciamento de contas. Talvez você não queira desligar a conta do jogador do seu sistema de gerenciamento de contas, optando por simplesmente desativar a capacidade dele de jogar seu jogo. Isso pode ser útil em situações em que as credenciais da conta do jogador são usadas para acessar vários jogos com diferentes termos de serviço ou políticas.

Etapas de implementação

Recursos