游戏安全资讯精选 2018年第三期：中国已经诞生了区块链手游，游戏公司向直播答题行业的借鉴宝典，微软“周二补丁日”一览

摘要： 中国已经诞生了区块链手游，游戏公司可以从直播问答行业借鉴什么？微软“周二补丁日”一览

【游戏行业安全动态】 抢跑”区块链+游戏”概念，成都超级梦本月将推出区块链手游

概要：这两款游戏分别为《链太克隆人生》与《链之萌宠》，以角色扮演与萌宠养成为主要玩法，用区块链技术让游戏中每一个人物与宠物都成为玩家私有财产，并且可自由进行买卖获利，但更重要是，其中使宠物合成战斗，人物生存的经营内容均可以使普通玩家流量引入，做到人民币玩家和数字货币玩家共同参与的闭环模式。（来源：游戏茶馆）

点评：区块链正在成为资本争相赶上的下一个风口，区块链之所以爆火，原因在于其理论上的保值性。即使游戏开发商倒下了，玩家的购买数据可以得到完好保存。对游戏公司来说，区块链技术融合进游戏的研发与运营中，也有可能为行业带来开天辟地的新思路。

【游戏行业安全动态】面对红极一时的直播问答，游戏公司可以学到什么？

概要：不论在美国或是中国，问答形式的节目长久以来都是最受欢迎的节目种类之一，《幸运五十二》和《开心辞典》等节目都曾在国内风靡一时，在美国首播于上世纪60年代的《Jeopardy!》和上世纪末兴起的《Who Wants to be a Millionaire?》则一直持续至今。根据花椒直播统计，自其上线《百万赢家》至11日，它已总共举办51场直播，累计奖金池达2235万；映客奉佑生在朋友圈中则表示，为了这次的风口更是准备了10亿资金。文章认为，直播问答的火爆得益流量进入与传播的“低门槛”。（来源：游戏葡萄）

相较于注重玩法的游戏产品来说，知识问答游戏平台的进入门槛更低，能够触达更多的泛游戏玩家。从商业模式上来看，直播问答设置集中爆发点，从而增强用户参与度。高参与度用户往往能作为优质流量，同时在核心内容与玩法上设计卖点，或许会更受广告主接受，广告主也更愿意为其买单。在答题当中，复活卡从某种角度来说可以算是“作弊选项”，即玩家可以通过拥有更多复活卡而获得更多获奖机会，因此用户会对于复活卡拥有较高需求，而对于“邀请好友参与获得复活卡”的设计也正中用户痛点从而激发他们极大的分享传播欲望。

点评：自2018年开年，直播问答便成为了时下互联网行业最火的风口之一，王思聪在内的众多互联网知名人物纷纷入局，并带领出了一波“撒币”风潮“，通过“撒钱”“答题”“复活”等模式在短时间内积攒大量流量，这些流量可以在后期可以通过各种操作转化为价值。

【云上视角】147家企业未取得云服务经营许可

概要：工信部1月12日印发《关于督促互联网网络接入服务企业依法持证经营的通知》（简称“通知”）。通知显示，截至去年底，104家企业已依法取得云服务经营许可证，70家企业取得CDN业务经营许可证。另有147家企业未取得前述许可证，应自觉停止相应经营活动。（来源：亚太CDN产业联盟）

【云上视角】实践：在阿里云环境下搭建基于SonarQube的自动化安全代码检测平台

概要：近年来，随着新业务、新技术的快速发展，应用软件安全缺陷层出不穷。虽然一般情况下，开发者基本都会有单元测试、每日构建、功能测试等环节来保证应用的可用性。但在安全缺陷方面，缺乏安全意识、技能和工具，最终导致了安全缺陷的出现。

对于软件开发安全意识和软件开发安全技能方面本文中不再做详述，软件开发者可通过培训和实践提高自身意识和技能，我主要从代码检测工具方面来做介绍，工具是软件开发者可以直接使用和快速发现软件安全缺陷的高效手段，这类似我们使用汽车来满足出行的需求，只用我们掌握汽车的操作方式即可，不用了解汽车如何制造出来的。

本文目的主要是提供一种思路和方法，让软件开发者像测试软件功能一样，测试软件安全缺陷，并且能够融入到整个的软件开发过程中。本文暂不介绍软件安全开发的概念、代码审计工具及其使用、安全代码审计技术等内容，后续文章会就这些部分进行介绍，大家可关注。