安全

PlayCanvas 属于 Snap Inc.，影响服务的漏洞通过 Snap HackerOne 奖励计划处理。

我们重视平台安全，欢迎研究人员报告。若认为发现漏洞，请通过 HackerOne 负责任地提交，符合条件的报告可能获得奖励。

报告漏洞

通过 Snap 计划提交：

在 HackerOne 报告 →

信息

这是官方渠道，请不要邮件联系支持。报告会直达安全团队，并有资格参与奖励。

范围内域名

包括：

域名	用途
playcanvas.com	主站、仪表盘、编辑器
developer.playcanvas.com	本文档站
forum.playcanvas.com	社区论坛
launch.playcanvas.com	应用运行/预览
login.playcanvas.com	认证
msg.playcanvas.com	消息
relay.playcanvas.com	实时消息中继
rt.playcanvas.com	实时协作
store.playcanvas.com	资源商店
playcanv.as	发布应用托管

最新范围、资格与完整规则，以 HackerOne 官方政策为准。

负责任披露

报告时请：

• 通过 HackerOne，唯一受支持安全渠道。
• 清楚复现，按需附 URL、请求响应、截图或概念验证代码。
• 避免破坏服务，不做拒绝服务测试、不骚扰用户、不访问不属于你的数据。
• 预留修复时间，公开前给予合理调查修复窗口。

非安全问题

功能错误、需求和一般问题使用：

• 开源错误：对应 GitHub 仓库。
• 账号、账单、平台：账号管理。
• 帮助讨论：论坛或 Discord。

感谢帮助保护 PlayCanvas 与用户安全。