Подготовка к аудиту казино

Что проверит аудитор

Казино-платформу оценивают по двум вещам: честные игры и в безопасности ли деньги. Любая серьёзная находка сводится к одному из двух.

✓ Генератор случайных чисел и честные игры — обмен сидами, влияние клиентского сида, проверка хеш-игр
✓ Коэффициенты — доверие к клиенту, подмена живых коэффициентов, поздние ставки
✓ Депозиты и выводы — гонки при выводе, отрицательные суммы, двойная трата
✓ Панели администратора, агентов и партнёров — вход, повышение прав, движение балансов
✓ Логика бонусов — обход отыгрыша, мультиаккаунтинг, ошибки в автоматах купонов
✓ Каналы в реальном времени — вход в WebSocket, утечки событий между игроками
✓ Проверка личности и ответственная игра — документы, возраст, обход самоисключения

Безопасность казино и ставок · Методика пентеста

Как подготовить доступы к аудиту

Большинство потерянных дней уходит на ожидание входов. Заведите все роли до первого дня.

1 Учётки на каждом уровне — игрок, VIP, агент, партнёр, поддержка, администратор
2 Промежуточное окружение с игровой логикой и платежами, с тестовыми способами оплаты
3 Документация API, схема архитектуры, список провайдеров и интеграций
4 Технический контакт, отвечающий на вопросы и снимающий лимиты без очереди заявок
5 Правила работы — лимиты запросов, системы вне объёма, выключатель для риска живых игроков

Сколько длится аудит безопасности казино

✓ Точечная проверка (выводы или один тип игр) — около 1 недели
✓ Полная платформа: веб, API, игровая логика, платежи, панели — от 2 до 4 недель
✓ Мультибрендовые схемы и много провайдеров добавляют время
✓ Перепроверка исправлений занимает дни, а не недели — забронируйте её сразу

Главная угроза графику — неполные доступы в первый день. Подготовьте все роли, пополненное окружение и правила — иначе придётся платить за второй проект, когда панели и API провайдеров окажутся вне объёма.

Частые ошибки, которые сжигают бюджет

✓ Отдали только аккаунт игрока — деньги живут в инструментах агентов и администраторов, а не в лобби
✓ Оставили панели вне объёма, потому что они внутренние — именно с них начинается повышение прав
✓ Нет тестовых платежей — аудитор не доберётся до логики вывода
✓ Закрыли без перепроверки — находки вернутся при следующем визите регулятора

Вопросы

Повлияет ли аудит на живых игроков?

Нет, если объём подготовлен правильно. Активная эксплуатация — на промежуточном окружении или в согласованные окна. Проверки на проде — только чтение.

Нужен ли исходный код?

Чёрный ящик находит большинство проблем сам. Код ускоряет проверку генератора случайных чисел и движка и там рекомендуется.

Готовы к приходу аудитора

Расскажите об играх, платежах и панелях — пришлём чек-лист подготовки и предложение по объёму.

Получить чек-лист аудита

Подготовка к аудиту безопасности казино