オペレーター向けゲームアグリゲーターセキュリティチェックリスト

統合境界を保護する

ゲームアグリゲーターは価値の高いトラフィックを集約します。MegaNodes の認証情報、ウォレットコールバック、管理アクセスを決済キーと同程度の厳しさで扱ってください。

チェックリスト

認証情報と環境

• サンドボックスと本番のエージェントキーを分離し、本番シークレットをフロントエンドバンドルに埋め込まない。
• 人員変更後に認証情報をローテーションし、チャットログではなくボルトに保管する。
• 市場ごとにエージェントをスコープし、侵害されたリーフがツリー全体を動かせないようにする。

ウォレットコールバック（特に Seamless）

• すべてのコールバックを認証・認可する。
• ベット / ウィン / ロールバックに 冪等性 を強制する。
• ウォレットエンドポイントを MegaNodes リージョン（kr / de / ca）の近くにホストし、すべてで TLS を使用する。
• 異常な引き落とし速度にアラートする。

モデル比較：wallet models。

乱用とデモ衛生

公開デモは IP ごとに 日次支出 と セッション 上限、および乱用クライアントを自動ブロックできるユニークゲーム閾値を適用します。本番では独自のレート制限、デバイスシグナル、レビューキューで同じ考え方をミラーしてください — 本サイトの上限だけに頼らないでください。

オペレーター BackOffice

• CAPTCHA 保護ログインと最小権限のエージェント役割。
• RTP、Bonus Call、ジャックポット、ゲーム割当の変更者を監査する。
• 説明できないスパイクは日次損益とゲーム履歴でレビュー（Features）。

ドキュメント規律

Swagger と PDF ガイドから構築し、文書化されていない「ショートカット」が本番経路にならないようにしてください。カタログの真実は Games のリージョン別リストです。

商用とインシデント連絡

チャージの仕組みを把握し（Pricing）、ウォレットや認証情報に影響するセキュリティインシデント向けに Contact へのエスカレーション経路を維持してください。

セキュリティは一度きりのゲートではありません — リージョン、ウォレットモデル、高価値プロモを追加するたびにこのチェックリストを見直してください。