A Unity Technologies se concentra em facilitar o processo de desenvolvimento e distribuição de resultados criativos para os criadores de conteúdo. Por causa disso, também sabemos que a segurança e a confiança são fundamentais aqui na Unity. Esta página apresenta algumas informações de segurança para nossos serviços e também explica como falar com a equipe de segurança da Unity
A Unity desenvolveu e compartilhou suas práticas de segurança com outras entidades do nosso setor, como nosso SSDLC, e as ferramentas de segurança para manter um alto nível de segurança. Isso inclui avaliações contínuas, programas de recompensa pelo relato de bugs e o crescimento contínuo de nossa equipe global de segurança (inscreva-se em https://careers.unity.com)
As atualizações e os patches de segurança podem ser encontrados abaixo.
Proteção dos assets dos nossos clientes
Nós não armazenamos nenhuma informação do cartão durante o tratamento das transações de pagamento. Todas as transações são enviadas por meio de um processador de pagamentos externo que lida com as informações.
Na Unity, entendemos que os ativos do seu jogo são essenciais para a sua empresa. É por isso que, quando você deposita sua confiança em nós para armazenar ou desenvolver seu jogo, tomamos todos os cuidados possíveis. Desde realizar testes regulares de segurança dos nossos serviços até garantir que os assets dos usuários sejam armazenados e separados de maneira segura, levamos a proteção de seus assets muito a sério.
Divulgação responsável
A Unity adotou uma política de divulgação responsável como parte da nossa cooperação com pesquisadores de segurança internos e externos e o programa de recompensa por bugs. A Unity pode reter informações sobre uma vulnerabilidade identificada por um período razoável de tempo a fim de garantir que todos os clientes tenham tempo para corrigir seus sistemas. Para obter uma lista completa do escopo, bem como informações sobre o nosso programa de recompensa por bugs, envie um e-mail para security@unity3d.com.
Fale conosco
Adoramos ouvir as suas considerações. Sempre tentamos facilitar essa comunicação, por isso basta enviar um e-mail para support@unity3d.com e entraremos em contato com você assim que possível.
Como relatar problemas de segurança, e o programa de recompensa por bugs
Se você encontrar um problema, será um prazer falar com você. Envie um e-mail para security@unity3d.com e nós vamos enviar informações sobre o nosso programa de recompensa por bugs.
DoS de memória fora dos limites
Input String Validation RCE
Input String Validation RCE