Content Security Policy: отвечаем на самые частые вопросы

Три недели назад мы познакомили вас с Content Security Policy (CSP) и новыми правилами подключения к хостам. Это важные обновления, и сегодня отвечаем на самые частые вопросы, которые получили от вас за последнее время. В чем польза для разработчиков и пользователей, что изменилось и что делать — об этом пост ниже.

Зачем нужна Content Security Policy?

Пользователи ценят Яндекс Игры за качество и безопасность контента. Это один из  главных приоритетов для нас при развитии платформы. И абсолютное большинство разработчиков выкладывают классный и соответствующий правилам платформы контент, спасибо вам за это! При этом отдельные недобросовестные разработчики стараются обойти правила и добавить некачественный, а иногда и запрещенный контент. Чтобы значительно снизить количество таких случаев, мы обновили подход к безопасности и качеству контента в рамках CSP.

Что изменилось для разработчиков с введением CSP?

1. Запрашивать информацию из внешних источников (то есть не с серверов Яндекс Игр) теперь можно только с хостов из этого списка (https://yandex.ru/blog/gamesfordevelopers/content-security-policy-i-novye-pravila-dostupa-k-khostam). Остальные по умолчанию запрещены. При этом мы понимаем, что могут быть исключения. Если у вас как раз такой случай и есть реальная необходимость использовать внешний сервер, не включенный в список, напишите в поддержку (https://yandex.ru/dev/games/doc/dg/concepts/troubleshooting.html) до отправки игры в модерацию. Ребята обязательно с вами все обсудят и постараются помочь. Это же правило касается и использования в игре сторонних библиотек, которые обращаются с запросами во внешние системы.

2. Если для вашей игры необходим игровой сервер, то на нем должна размещаться только игровая логика, а не скрипты и визуальные материалы. Мы будем вынуждены отклонить игру, если увидим, что значительная часть игры загружается с внешнего сервера.

3. При использовании внешнего сервера проверьте, что он хорошо работает со всеми регионами, где вы хотите сделать свою игру доступной. Так, если ваш внешний сервер хорошо работает только в России, то и регион выбирайте соответствующий. Мы будем тестировать работоспособность игры из разных регионов, и нам придется отклонить игру, если в каких-то странах она работает нестабильно или недоступна. Чтобы избежать проблем, вы можете использовать сервера Яндекс Игр и наш API (например, для сохранения прогресса, таблицы рекордов и т. д.), которые изначально настроены на работу во всём мире и быстро проходят модерацию.

Что конкретно нужно сделать разработчику, чтобы пройти модерацию игры, которая лежит на внешних серверах?

1. Как и раньше, убедитесь, что игра соответствует всем правилам ;

2. Решите, точно ли вам нужно использовать внешние сервера;

3. Если да, проверьте, входит ли выбранный внешний сервер в белый список (https://yandex.ru/blog/gamesfordevelopers/content-security-policy-i-novye-pravila-dostupa-k-khostam). Если входит, смело отправляйте игру на модерацию;

4. Если нет, отправьте запрос в поддержку через форму. Укажите там, какой внешний сервер вы используете и почему он вам необходим.

А что с играми, которые подключаются через iframe?

Для них правила модерация аналогичны. Если у вас нет возможности подключить игру не через iframe, пожалуйста, свяжитесь с командой поддержки. Только после одобрения (а оценивать поддержка будет качество игры и скорость ее загрузки) игру можно будет отправлять на модерацию.

Когда начинают действовать новые правила и на какие игры они распространяются?

Новые правила начинают действовать с настоящего момента. Они распространяются на все новые игры, а также на игры, которые заново проходят модерацию. Также мы будем постепенно проверять все игры, которые уже доступны на платформе. Если какие-то из них нужно будет обновить под новые правила, мы свяжемся с разработчиками.

Почему мы рекомендуем использовать сервера Яндекс Игр и наши API?

Разработчики часто размещают игры на серверах Яндекс Игр. И вот почему:

1. Игры быстро загружается для пользователей со всего мира. Высокую скорость обеспечивает множество дата-центров по всему миру и хорошая сетевая связность.

2. Хостинг Яндекс Игр всегда доступен и работоспособен. Все соединения проверяются на стабильность и надежность соединения, мониторинг ведется в режиме 24/7. А риски того, что контент в игре будет подменён из-за уязвимости системы, — минимальны.

Что дальше?

Мы очень хотим, чтобы разработчикам было комфортно и удобно работать с платформой. И скоро расскажем о планах по постмодерации. Следите за новостями!