SecureServe-AC : vérifications et tests de faux positifs

SecureServe-AC est un projet anti-cheat open source pour FiveM dont les règles doivent être testées et ajustées pour les ressources du serveur. Le dépôt et le README du créateur mettent en garde contre des bannissements initiaux dus à des faux positifs et expliquent la liste blanche d'événements et les seuils d'explosion. Une installation par défaut ne prouve pas que les joueurs légitimes seront à l'abri des faux positifs.

Ce que le créateur documente

Le README décrit des vérifications côté client et côté serveur portant sur les entités, les événements, les ressources et plusieurs formes de triche présumée. Considérez cette liste comme la description de l'auteur. RPScripts n'a pas audité le code actuel et n'a mesuré ni la couverture de détection, ni la résistance au contournement, ni les performances, ni les taux de faux positifs. Aucune liste de fonctionnalités d'anti-cheat n'établit une protection complète.

Évaluez-le sur un serveur de test privé

1. Notez le commit ou la version exacte du dépôt, et lisez la licence et les instructions d'installation de cette version. Conservez une copie récupérable de la configuration actuelle du serveur.
2. Inventoriez les ressources et événements légitimes utilisés par votre serveur. Suivez les instructions de liste blanche du README ; n'autorisez pas tous les événements simplement pour supprimer les erreurs.
3. Utilisez des comptes de test jetables pour tester la connexion, les métiers, les véhicules, les explosions et les actions du staff. Examinez les détections et les bannissements avant d'inviter des joueurs ordinaires.
4. Analysez les faux positifs et ajustez uniquement la règle documentée concernée. Conservez la raison et la modification de configuration avec vos résultats de test.
5. Testez le redémarrage et la reconnexion, examinez la journalisation et le processus de récupération après un bannissement erroné, puis décidez si le comportement observé répond à vos exigences.

Conservez l'autorité côté serveur

Les règles d'anti-cheat ne remplacent pas la validation de l'argent, de l'inventaire, de la position et des permissions dans vos propres événements serveur. Suivez les recommandations de Cfx.re sur la sécurité des événements et le guide de débogage d'un serveur FiveM. La documentation actuelle du créateur prévaut sur toute recette générique de type copier-démarrer.