取信于全球开发者

该安全计划定义了基于风险的战略，通过与强大的控制框架相结合，为安全和弹性建立了一个基于常识和深度防御的计划。Epic在制定和审查Epic在线服务的安全要求和控制时，使用了互联网安全中心的关键安全控制框架。

Epic倡导安全文化，并在服务和产品开发周期内将安全纳入其业务和操作流程。其目标是在持续改进的方法中整合安全性。

Epic通过具有前瞻性的流程和控制，积极管理保密性、完整性或可用性的风险。一旦发现威胁和漏洞，将对其展开风险评估。风险和缓解措施会被记录和跟踪，以树立管理意识并展开补救行动。

Epic在线服务使用基于风险的框架对数据进行分类，以实现对安全的控制，我们通过员工培训和访问控制来防止数据被用于反竞争行为。

检测控制提供了对操作环境中的潜在威胁发出警报的机制。Epic遥测功能允许将日志记录到访问受控的中央存储库中，为操作和安全提供了持续的评估。存储库中可生成事件和警报，以实现操作和安全的可观察性。

如果检测到对合作伙伴知识产权、个人或客户数据的任何未经授权的破坏、披露、损坏或信息丢失，或在包含这些信息的任何环境中检测到已确认的漏洞，Epic会尽快通知合作伙伴。

Epic在线服务的设计目标是在存储、处理和传输合作伙伴数据的过程中对这些数据进行逻辑隔离。通过实施基于角色的访问和数据保护控制，可控制对合作伙伴数据的访问。Epic要求所有个人在授权访问合作伙伴数据之前都必须完成安全培训。访问管理的目的是仅向有业务需求的个人授予访问权限，而访问权限也会经过定期审查，以验证该业务需求是否持续存在。此外，对Epic在线服务数据的所有访问都需经过身份验证。

Epic Games的信息安全团队始终致力于保护我们的游戏、服务和玩家。如果你认为自己发现了漏洞，请将其提交给我们，以便我们进行评估和处理。我们期待你发现任何潜在的漏洞！如果你认为自己发现了Epic服务或产品的漏洞或任何其他安全问题，请通过电子邮件security@epicgames.com向我们报告，或访问我们的漏洞赏金计划。