Roblox erkent de belangrijke rol die onze gebruikerscommunity en een community van beveiligingsonderzoekers spelen bij het helpen om Roblox en onze community veilig te houden. Als je denkt dat je een beveiligingsprobleem hebt gevonden in een van onze producten, laat het ons dan weten via ons programma op https://hackerone.com/roblox.
Let vooral op de reikwijdte van het programma om ervoor te zorgen dat de tests die je uitvoert niet in strijd zijn met het beleid van het programma.
Meldingen van daadwerkelijke beveiligingsbugs komen in aanmerking voor financiële beloningen. Bekijk de details van het programma voor de huidige beloningsbedragen.
Richtlijnen voor verantwoorde openbaarmaking
We zullen legitieme meldingen onderzoeken en er alles aan doen om eventuele kwetsbaarheden snel te verhelpen. Om verantwoord melden te stimuleren, zullen wij geen juridische stappen tegen je ondernemen of de politie vragen een onderzoek naar je in te stellen, mits je je houdt aan de volgende richtlijnen voor verantwoord melden:
- Geef details over het beveiligingslek, waaronder informatie die nodig is om het beveiligingslek te reproduceren en te valideren, en een Proof of Concept (POC).
- Doe te goeder trouw een poging om schendingen van de privacy, vernietiging van gegevens en onderbreking of verslechtering van onze diensten te voorkomen.
- Wijzig geen gegevens die niet van jou zijn en open deze ook niet.
- Geef Roblox een redelijke termijn om het probleem te corrigeren voordat je informatie openbaar maakt.
- Beveiligingsonderzoek is beperkt tot de binaire bestanden van de Roblox-client, de spelserver en de webapplicatie.
Bedankt dat je helpt om de Roblox-community veilig te houden.