Какие меры безопасности мне следует применить на моем сайте азартных игр?

Question

1. Достаточно ли использовать методы безопасного кодирования, такие как OWASP Top Ten?
2. Какие методы следует использовать для обнаружения взлома?

Answer 1

НЕ ДОВЕРЯЙТЕ НИКАКИМ ПОЛЬЗОВАТЕЛЬСКИМ ВВОДАМ

Answer 2

Хотя у меня нет никакой внутренней информации, я был бы очень удивлен, если бы ведущие сайты азартных игр не использовали методы безопасного кодирования, подобные упомянутым, поскольку они имеют дело с реальными деньгами и очень часто с большими суммами.

Что я знаю, так это то, что на некоторых сайтах онлайн-покера используются тщательно продуманные механизмы для обнаружения ботов, такие как статистические данные и обнаружение кликов.

Answer 3

Да, как заметил JPCosta, более серьезную проблему безопасности для сайтов с азартными онлайн-играми создают боты, которые используются игроками для игры от их имени.Эти боты написаны для очистки других ставок, использования интеллектуальной логики и размещения ставок.Это фактически приводит к тому, что человек играет / делает ставки против ботов (но при условии, что это человек).Это нарушает честную игру, и если он будет чаще проигрывать, он уйдет с сайта.

Существуют сторонние службы, которые можно интегрировать с вашим приложением для интеллектуального обнаружения ботов.Один из них - ShieldSquare

Отказ от ответственности: я один из соучредителей ShieldSquare - решения для обнаружения ботов.