GameMarket Shield — Inteligência de Segurança
A inteligência de segurança construída e operada diretamente pela GameMarket — alimentada pelo tráfego real da plataforma e aprimorada a cada requisição processada.
O que é o GameMarket Shield?
O GameMarket Shield é o nome que centraliza toda a inteligência de segurança desenvolvida internamente pela GameMarket. Não é um produto de terceiro aplicado à plataforma — é um sistema construído do zero para entender o comportamento específico de um marketplace de produtos digitais.
Enquanto parceiros como Cloudflare protegem a borda da rede, o Shield atua na camada de aplicação: conhece cada rota, cada padrão de uso legítimo e cada anomalia. Isso elimina falsos positivos e torna a detecção mais precisa do que qualquer solução genérica poderia ser.
- Alimentado por Tráfego Real: cada requisição processada contribui para o mapa de comportamento normal da plataforma
- Construído Internamente: código proprietário, calibrado para as rotas e regras de negócio da GameMarket
- Evolução Contínua: novas camadas de detecção são adicionadas conforme padrões de abuso emergem
Estatísticas
- 200+ Regras de Detecção
- 15 Categorias de Ameaça
- 24/7 Monitoramento Ativo
- Latência de Inspeção menor que 1ms
Proteção Técnica
Defesa contra ataques técnicos — do mais básico ao mais avançado.
WAF Proprietário
Motor de análise com scoring ponderado: cada sinal é avaliado individualmente e acumula pontuação antes de qualquer bloqueio. Sem cortes binários que derrubam usuários legítimos.
- SQL Injection, NoSQL Injection
- Cross-Site Scripting (XSS)
- Remote Code Execution (RCE)
- Server-Side Request Forgery (SSRF)
- Local File Inclusion (LFI)
- Log4Shell e template injection (SSTI)
- Deserialização insegura
- Header injection e CRLF
- Edge e DDoS: tráfego filtrado na borda com Cloudflare antes de alcançar os servidores
- Rate Limiting Adaptativo: limites dinâmicos que se ajustam ao comportamento do IP em tempo real
- Detecção de Bots: scanners, scrapers e ferramentas de ataque automatizado são identificados e bloqueados
- Criptografia AES-256-GCM: dados sensíveis protegidos em repouso e em trânsito com criptografia robusta
Como o Shield Aprende
O Shield não é um conjunto estático de regras — é um sistema que se aprimora com o uso. Cada requisição processada, cada ataque detectado e cada padrão de abuso identificado alimenta o ciclo de melhoria:
- Tráfego Real: toda requisição é analisada e contribui para o mapa de comportamento normal da plataforma
- Detecção de Anomalias: desvios do padrão são registrados e classificados por tipo, gravidade e frequência
- Novas Regras: padrões recorrentes viram novas regras ou ajustes nos pesos de scoring
- Mais Precisão: o sistema fica progressivamente mais preciso, com menos falsos positivos e mais detecção real
Nossa Postura
O GameMarket Shield não é vendido como inviolável. Nenhum sistema de segurança é. O que garantimos é comprometimento: cada recurso investido no Shield é um passo em direção a uma plataforma mais segura, e esse investimento não para.
Nossa escolha foi construir internamente, em vez de depender exclusivamente de soluções externas. Isso nos dá controle total sobre o que é detectado, como é tratado e como evoluímos. O Shield conhece a GameMarket porque foi feito para ela.
Conformidade OWASP Top 10
O código da GameMarket é desenvolvido e auditado continuamente seguindo as diretrizes do OWASP (Open Web Application Security Project), o padrão global de referência para segurança de aplicações web.
- Injeção de código (SQL, NoSQL, comandos)
- Quebra de autenticação e controle de acesso
- Exposição de dados sensíveis
- Falsificação de requisição (CSRF/SSRF)
- Configuração incorreta de segurança
- Cross-Site Scripting (XSS)
- Deserialização insegura
- Componentes com vulnerabilidades conhecidas
- Logging e monitoramento insuficiente
- Falhas de integridade de software e dados
Divulgação Responsável de Vulnerabilidades
Se você identificou uma potencial vulnerabilidade em nossos sistemas, entre em contato pelo nosso canal dedicado: [email protected]
GameMarket LTDA · CNPJ 64.532.894/0001-43 · Última auditoria: Maio 2026