View a markdown version of this page

安全基础知识 - 游戏行业视角

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

安全基础知识

GAMESEC01:如何实现游戏开发的安全基础知识?

游戏工作室需要一种独特的安全方法来保护开发环境和直播玩家服务。游戏工作室的强大 AWS 安全策略需要三个相互关联的组件:多账户结构、强身份验证和使用 IAM 策略的明确授权策略。多账户 AWS 结构使工作室能够将不同的游戏项目、开发阶段和工具环境分开。这使工作室可以更精细地控制诸如访问特定环境或服务之类的事情。启用强身份验证可以验证团队成员可以安全地访问开发资源,无论是在工作室工作还是远程工作,同时严格控制源代码、游戏版本和专有工具。Studios 还应制定明确的授权策略,以便使用 IAM 权限和角色的最低权限原则来授予权限。使用 IAM 角色在不同的开发团队角色之间分配权限,例如允许开发团队访问低级 AWS 服务,同时限制艺术家和设计师使用特定的资产管理和构建系统。这种专门的方法可以验证游戏工作室能否保护其知识产权,保持高效的开发工作流程,并安全地扩展团队,同时为开发人员提供适当的访问权限以快速迭代其项目。