Seguridad de Unity
Unity Technologies se centra en facilitar a los creadores de contenido la construcción y distribución de sus resultados creativos. Por eso también sabemos que la seguridad y la confianza son primordiales aquí en Unity. Esta página discute información de seguridad para nuestros servicios y también cómo contactar al equipo de seguridad de Unity
Unity ha desarrollado y compartido sus prácticas de seguridad con otros en nuestra industria, como nuestro SSDLC, y herramientas de seguridad para mantener un alto nivel de seguridad. Esto incluye evaluaciones continuas, programas de recompensas por errores y seguir creciendo nuestro equipo de seguridad global (aplica en https://careers.unity.com)
Las actualizaciones y parches de seguridad se encuentran a continuación.
Protegiendo los activos de nuestros clientes
Al manejar transacciones de pago, no almacenamos ninguna información de tarjeta. Todas las transacciones se envían a través de un procesador de pagos externo que maneja la información.
En Unity entendemos que los activos de tu juego son críticos para tu negocio. Por eso, cuando confías en nosotros para almacenar o construir tu juego, tomamos tantas precauciones como sea posible. Desde realizar pruebas de seguridad regulares de nuestros servicios y asegurarnos de que los activos de los usuarios estén almacenados y separados de forma segura, tomamos muy en serio la protección de tus activos.
Divulgación Responsable
Unity ha adoptado una política de Divulgación Responsable como parte de nuestra cooperación con investigadores de seguridad internos y externos y el programa de recompensas por errores. Unity puede retener información sobre una vulnerabilidad identificada por un período razonable de tiempo para asegurar que todos los clientes tengan tiempo para parchear sus sistemas. Para obtener una lista completa de alcance e información sobre nuestro programa de recompensas por errores, comuníquese con security@unity3d.com.
Contáctenos
Siempre estamos felices de saber de usted. Para contactarnos, simplemente envíe un ticket a support.unity.com, y nos pondremos en contacto con usted tan pronto como podamos.
Reportando problemas de seguridad y recompensas por errores
Si ha encontrado un problema, nos encantaría hablar con usted. Por favor, envíe un correo electrónico a security@unity3d.com y le enviaremos información sobre nuestro programa de recompensas por errores.
Actualizaciones de seguridad y parches (actualizaciones del editor)
Aviso de actualización de seguridad
CVE-2021-44228, CVE-2021-45046, biblioteca Java log4j
CVE-2020-12630, CVE-2020-12631
Denegación de servicio por memoria fuera de límites
CVE-2019-9197
Validación de cadena de entrada RCE
CVE-2017-12939
Validación de cadena de entrada RCE