Bảo mật Unity

Unity Technologies tập trung vào việc giúp người sáng tạo nội dung dễ dàng xây dựng và phân phối các sản phẩm sáng tạo của họ. Vì lý do này, chúng tôi cũng hiểu rằng an ninh và sự tin tưởng là tối quan trọng tại Unity.

Trang web này đã được dịch bằng máy để thuận tiện cho bạn. Chúng tôi không thể đảm bảo tính chính xác hoặc độ tin cậy của nội dung được dịch. Nếu bạn có thắc mắc về tính chính xác của nội dung được dịch, vui lòng tham khảo phiên bản tiếng Anh chính thức của trang web.

Trang này thảo luận về một số thông tin bảo mật cho các dịch vụ của chúng tôi và cả cách liên hệ với nhóm bảo mật của Unity.

Unity đã phát triển và chia sẻ các biện pháp bảo mật của mình với các công ty khác trong ngành, chẳng hạn như SSDLC và các công cụ bảo mật để duy trì mức độ bảo mật cao. Điều này bao gồm các đánh giá liên tục, các chương trình tìm lỗi bảo mật và tiếp tục phát triển đội ngũ bảo mật toàn cầu của chúng tôi (ứng tuyển tại https://careers.unity.com ).

Các biện pháp bảo mật của chúng tôi

Bảo vệ tài sản của khách hàng

Khi thực hiện các giao dịch thanh toán, chúng tôi không lưu trữ bất kỳ thông tin thẻ nào. Tất cả các giao dịch đều được thực hiện thông qua một đơn vị xử lý thanh toán bên ngoài.

Tại Unity , chúng tôi hiểu rằng tài sản trò chơi của bạn rất quan trọng đối với hoạt động kinh doanh. Đó là lý do tại sao khi bạn tin tưởng giao phó việc lưu trữ hoặc phát triển trò chơi cho chúng tôi, chúng tôi sẽ thực hiện nhiều biện pháp phòng ngừa nhất có thể. Từ việc thường xuyên kiểm tra bảo mật dịch vụ đến việc đảm bảo tài sản người dùng được lưu trữ và tách biệt an toàn, chúng tôi luôn coi trọng việc bảo vệ tài sản của bạn.

Tiết lộ có trách nhiệm

Unity đã áp dụng chính sách Công khai có trách nhiệm như một phần trong sự hợp tác của chúng tôi với các nhà nghiên cứu bảo mật nội bộ và bên ngoài cũng như chương trình Tìm kiếm lỗi bảo mật (Bug Bounty). Unity có thể giữ kín thông tin về lỗ hổng bảo mật đã được xác định trong một khoảng thời gian hợp lý để đảm bảo tất cả khách hàng đều có đủ thời gian vá lỗi hệ thống của họ. Để xem danh sách đầy đủ phạm vi và thông tin về chương trình săn lỗi bảo mật của chúng tôi, vui lòng truy cập chương trình săn lỗi bảo mật của chúng tôi.

Hỗ trợ và nguồn lực

Báo cáo các vấn đề bảo mật và chương trình săn lỗi bảo mật (Bug Bounty)

Nếu bạn phát hiện ra vấn đề gì, chúng tôi rất muốn được trao đổi với bạn. Vui lòng truy cập chương trình tìm lỗi bảo mật của chúng tôi.

Liên hệ với chúng tôi

Chúng tôi luôn vui mừng khi nhận được phản hồi từ bạn. Để liên hệ với chúng tôi, chỉ cần gửi yêu cầu hỗ trợ tại support.unity.com , và chúng tôi sẽ liên hệ lại với bạn trong thời gian sớm nhất.

Trung tâm tin cậy

Để biết thông tin chi tiết về tư thế bảo mật, chứng nhận, khuôn khổ tuân thủ, báo cáo kiểm toán, tóm tắt kiểm thử xâm nhập và các biện pháp bảo vệ dữ liệu của Unity, vui lòng truy cập Trung tâm Tin cậy của chúng tôi.

Cập nhật và vá lỗi bảo mật (Cập nhật trình chỉnh sửa)

Thông báo cập nhật bảo mật

Thông báo cập nhật bảo mật

CVE-2021-44228, CVE-2021-45046, log4j Java library

CVE-2020-12630, CVE-2020-12631

Tấn công từ chối dịch vụ (DoS) do lỗi truy cập bộ nhớ ngoài phạm vi.

CVE-2019-9197

Kiểm tra tính hợp lệ của chuỗi đầu vào RCE

CVE-2017-12939

Kiểm tra tính hợp lệ của chuỗi đầu vào RCE