URL に作品 ID が指定されていません(例: /play/?g=your-game)。

安全にプレイできる仕組み

投稿されたゲームは任意の JavaScript を実行します。そのため GAMEYARD では、 投稿ゲームをサイト本体とは別のドメインから配信し、sandbox 属性付きの枠内で動かしています。ブラウザの同一生成元 ポリシーにより、ゲーム内のスクリプトから本体のログイン情報や画面内容へ 到達することはできません。

配信側には厳格な Content-Security-Policy を適用し、ゲームが外部ドメインへ 通信することも禁止しています。投稿時のウイルス検査と合わせて、 「既知の脅威は入口で止め、すり抜けた未知の脅威は被害を枠内に封じ込める」 二段構えにしています。詳しくは 安全性への取り組み をご覧ください。