GAMESEC07-BP02 Banir contas associadas a malfeitores

Se não forem mitigados, os comportamentos abusivos em um jogo podem continuar a ter um impacto negativo na experiência de jogo de outras pessoas e devem ser mitigados o mais rápido possível. Implemente um processo para impor proibições ou outras formas de restrições a agentes mal-intencionados que comprovadamente violaram seus termos de serviço. 

Nível de risco exposto se esta prática recomendada não for estabelecida: Alto

Orientação para implementação

Normalmente, as regras e o processo de avaliação para determinar as circunstâncias da imposição desses tipos de restrições serão determinados por funcionários, como uma equipe de comunidade de jogadores ou uma equipe de confiança e segurança de sua organização. Depois de identificar os agentes mal-intencionados, execute um fluxo de trabalho predeterminado para agir sobre os atores identificados. 

Por exemplo, AWS Step FunctionsAWS Lambdafunções podem ser usadas para executar um fluxo de trabalho automatizado que aceita um lote de contas de jogadores como entrada. O fluxo de trabalho então atualiza as entradas em uma tabela do Amazon DynamoDB chamada Bans, que pode incluir detalhes sobre a conta do jogador, o motivo do banimento e a duração. 

Dependendo do design do seu sistema de gerenciamento de jogos e contas e do tipo de abuso que você enfrenta por parte de pessoas mal-intencionadas, mantenha um sistema de banimento de registros separado do seu sistema de gerenciamento de contas. Talvez você não queira desativar a conta do jogador do seu sistema de gerenciamento de contas, optando por simplesmente desativar a capacidade dele de jogar seu jogo. Isso pode ser útil em situações em que as credenciais da conta do jogador são usadas para acessar vários jogos com termos de serviço ou políticas diferentes.

Etapas de implementação

Recursos