O cside monitoriza em tempo real todos os scripts a correr na sessão do browser do jogador. Quando um script tenta aceder ou exfiltrar dados de pagamento, saldos de contas ou informações de identificação pessoal, o cside deteta o comportamento e pode bloqueá-lo antes de o jogador ser afetado.

Isto abrange skimmers do tipo Magecart, pixels fraudulentos, tags de análise comprometidas e tentativas de exfiltração através de scripts de afiliados.

Sim. Muitos reguladores de jogo exigem agora que os operadores monitorizem e controlem scripts de terceiros a correr em ambientes voltados para o jogador. O cside fornece o inventário de scripts, deteção de alterações, inspeção de payloads e relatórios prontos para auditoria de que as equipas de conformidade e os auditores externos necessitam.

Para plataformas que também processam pagamentos com cartão, o cside aborda diretamente os requisitos PCI DSS 4.0.1 6.4.3 e 11.6.1.

Sim. O cside protege conteúdo web em qualquer contexto de browser, incluindo browsers incorporados e webviews dentro de aplicações de jogo. Isto é fundamental para plataformas onde os fluxos de pagamento, a gestão de contas e a verificação de identidade correm dentro da mesma sessão incorporada.

O cside monitoriza os scripts que realmente são executados na sessão do jogador, não apenas a configuração declarada num gestor de tags. Um container fantasma adicionado fora da gestão de alterações normal carregará scripts que o cside pode detetar, inventariar e assinalar como não aprovados.

Isto fornece às equipas de segurança visibilidade sobre a atividade GTM que, de outra forma, seria invisível para ferramentas que dependem de crawlers ou revisão de configuração estática.

Um pixel fantasma é um script de rastreamento a operar numa sessão de jogador que não aparece no inventário de tags autorizado do operador. Frequentemente entram através de integrações de afiliados, onde um operador de rede adiciona um pixel à sua configuração de rastreamento que depois dispara dentro da sessão do jogador na plataforma de jogo.

Os pixels fantasma que recolhem dados de comportamento do jogador, identificadores de sessão ou dados financeiros criam exposição regulatória e risco para a confiança do jogador que o operador pode desconhecer até serem identificados pela monitorização.

Os scripts de rastreamento de afiliados estão alojados em infraestrutura CDN controlada pela rede de afiliados, não pelo operador, e são atualizados independentemente do processo de implementação do operador. Um único script de afiliado comprometido afeta instantaneamente todos os operadores que o utilizam.

O cside monitoriza os payloads de scripts de afiliados em sessões reais de jogadores e alerta quando o comportamento muda entre implementações.

Os requisitos PCI DSS 4.0.1 6.4.3 e 11.6.1 exigem que os operadores mantenham um inventário de scripts, justifiquem cada script carregado nas páginas de pagamento e detetem modificações não autorizadas.

O cside automatiza isto através de monitorização contínua, deteção de alterações e relatórios prontos para auditoria, com um registo completo de cada script carregado nas páginas de pagamento e alertas quando os scripts mudam ou aparecem novos sem autorização.

O cside monitoriza o que os scripts de gravação de sessão estão a fazer na sessão do jogador, não apenas se estão carregados. Se uma ferramenta de gravação de sessão for mal configurada ou a infraestrutura do fornecedor for comprometida, o cside deteta quando começa a aceder a entradas de formulários, campos de pagamento ou outros elementos sensíveis que não deveria tocar.

As plataformas iGaming estão particularmente expostas porque as sessões dos jogadores envolvem transações financeiras e verificação de identidade no mesmo contexto de browser que as ferramentas de gravação de sessão.