GameMarket Shield
A inteligência de segurança construída e operada diretamente pela GameMarket, alimentada pelo tráfego real da plataforma e aprimorada a cada requisição processada.
O que é o GameMarket Shield?
O GameMarket Shield é o nome que centraliza toda a inteligência de segurança desenvolvida internamente pela GameMarket. Não é um produto de terceiro aplicado à plataforma, é um sistema construído do zero para entender o comportamento específico de um marketplace de produtos digitais.
Enquanto parceiros como Cloudflare protegem a borda da rede, o Shield atua na camada de aplicação: conhece cada rota, cada padrão de uso legítimo e cada anomalia. Isso elimina falsos positivos e torna a detecção mais precisa do que qualquer solução genérica poderia ser.
- Alimentado por Tráfego Real: Cada requisição processada contribui para o mapa de comportamento normal da plataforma.
- Construído Internamente: Código proprietário, calibrado para as rotas e regras de negócio da GameMarket.
- Evolução Contínua: Novas camadas de detecção são adicionadas conforme padrões de abuso emergem.
- 200+ Regras de Detecção
- 15 Categorias de Ameaça
- 24/7 Monitoramento Ativo
- <1ms Latência de Inspeção
Proteção Técnica
Defesa contra ataques técnicos, do mais básico ao mais avançado.
WAF Proprietário
Motor próprio de análise que avalia o contexto de cada requisição antes de agir, para proteger a plataforma sem atrapalhar quem usa o site de forma legítima.
- SQL Injection, NoSQL Injection
- Cross-Site Scripting (XSS)
- Remote Code Execution (RCE)
- Server-Side Request Forgery (SSRF)
- Local File Inclusion (LFI)
- Log4Shell & template injection (SSTI)
- Deserialização insegura
- Header injection & CRLF
- Edge & DDoS: Tráfego filtrado na borda com Cloudflare antes de alcançar os servidores.
- Rate Limiting Adaptativo: Limites de uso que protegem a plataforma contra abuso automatizado.
- Detecção de Bots: Scanners, scrapers e ferramentas de ataque automatizado são identificados e bloqueados.
- Criptografia de Dados: Criptografia forte para dados sensíveis armazenados e conexões protegidas por TLS.
GM Auth Protection
A verificação anti-robô própria da GameMarket, no login e no cadastro.
O GM Auth Protection é a camada do Shield que protege a porta de entrada da sua conta. Ele confirma que existe uma pessoa de verdade do outro lado antes de aceitar um login ou a criação de uma conta, e barra tentativas automatizadas de invadir contas ou de criar perfis falsos em massa.
Foi desenvolvido internamente pela GameMarket, sem depender de serviço de CAPTCHA de terceiros, e pensado para quem joga: na maior parte das vezes você nem percebe que ele está lá.
- Quase sempre invisível: A verificação acontece enquanto você preenche o formulário, sem você precisar parar.
- Sem quebra-cabeças: Nada de escolher semáforos ou decifrar letras distorcidas. Em alguns casos, basta um toque de confirmação.
- Contas mais protegidas: Dificulta tentativas automatizadas de entrar com senhas vazadas e a criação de contas falsas em massa.
- Feito pela GameMarket: Desenvolvido e operado pela própria GameMarket, sem CAPTCHA de terceiros no login e no cadastro.
Quando você vir o selo GM Auth Protection no login ou no cadastro, é ele trabalhando.
Como o Shield Aprende
O Shield não é um conjunto estático de regras, é um sistema que se aprimora com o uso. Cada requisição processada, cada ataque detectado e cada padrão de abuso identificado alimenta o ciclo de melhoria:
- Tráfego Real: Toda requisição é analisada e contribui para o mapa de comportamento normal da plataforma.
- Detecção de Anomalias: Desvios do padrão são registrados e classificados por tipo, gravidade e frequência.
- Novas Regras: Padrões recorrentes de abuso viram novas proteções.
- Mais Precisão: O sistema fica progressivamente mais preciso, com menos falsos positivos e mais detecção real.
Nossa Postura
O GameMarket Shield não é vendido como inviolável. Nenhum sistema de segurança é. O que garantimos é comprometimento: cada recurso investido no Shield é um passo em direção a uma plataforma mais segura, e esse investimento não para.
Nossa escolha foi construir internamente, em vez de depender exclusivamente de soluções externas. Isso nos dá controle total sobre o que é detectado, como é tratado e como evoluímos. O Shield conhece a GameMarket porque foi feito para ela.
Conformidade OWASP Top 10
O código da GameMarket é desenvolvido e auditado continuamente seguindo as diretrizes do OWASP (Open Web Application Security Project), o padrão global de referência para segurança de aplicações web.
- Injeção de código (SQL, NoSQL, comandos)
- Quebra de autenticação e controle de acesso
- Exposição de dados sensíveis
- Falsificação de requisição (CSRF/SSRF)
- Configuração incorreta de segurança
- Cross-Site Scripting (XSS)
- Deserialização insegura
- Componentes com vulnerabilidades conhecidas
- Logging e monitoramento insuficiente
- Falhas de integridade de software e dados
Divulgação Responsável de Vulnerabilidades
Se você identificou uma potencial vulnerabilidade em nossos sistemas, entre em contato pelo nosso canal dedicado: [email protected]
Desenvolvido e operado por
F HAMATI LUCENA TECNOLOGIA DA INFORMAÇÃO LTDA · CNPJ 64.532.894/0001-43 · Última auditoria: Setembro 2026