View a markdown version of this page

安全基础知识 - 游戏行业镜头

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

安全基础知识

GAMESEC01:如何实现游戏开发的安全基础知识?

游戏工作室需要一种独特的安全方法来保护开发环境和现场玩家服务。游戏工作室的强大 AWS 安全策略需要三个相互关联的组件:多账户结构、强大的身份验证以及使用 IAM 策略的明确授权策略。多账户 AWS 结构使工作室能够将不同的游戏项目、开发阶段和工具环境分开。这使工作室可以更精细地控制诸如访问特定环境或服务之类的事情。启用强身份验证可以验证团队成员无论是在工作室工作还是远程工作都能安全地访问开发资源,同时保持对源代码、游戏编译和专有工具的严格控制。工作室还应制定明确的授权策略,使用最小权限原则授予权限,包括 IAM 权限和角色。使用 IAM 角色在不同的开发团队角色之间分配权限,例如授予开发团队访问低级 AWS 服务的权限,同时限制艺术家和设计师进行特定的资产管理和构建系统。这种专业方法验证了游戏工作室能否保护其知识产权,维持高效的开发工作流程,安全地扩展团队,同时为开发人员提供适当的访问权限,以快速迭代他们的项目。