Roblox versteht, welch wichtige Rolle unsere Nutzer-Community und die Gemeinschaft der Sicherheitsforscher:innen beim Schutz von Roblox und unserer Community spielen. Wenn du der Meinung bist, dass du eine Sicherheitslücke in einem unserer Produkte gefunden hast, dann melde uns das bitte über unser Programm auf https://hackerone.com/roblox.
Bitte beachte den Rahmen dieses Programms und vergewissere dich, dass jegliche Tests, die du durchführst, nicht gegen die Programmrichtlinien verstoßen.
Für das erfolgreiche Melden von Sicherheitsfehlern kann es unter Umständen finanzielle Belohnungen geben. Lies die Programminfos für unsere derzeitigen Belohnungsbeträge.
Richtlinien zur verantwortungsvollen Offenlegung
Wir werden legitimen Meldungen nachgehen und uns bemühen, jegliche Schwachstellen schnellstmöglich zu beheben. Um verantwortungsvolle Meldungen zu ermutigen, werden wir keine rechtlichen Schritte gegen dich einleiten und keine Strafverfolgungsbehörden bitten, gegen dich zu ermitteln, solange du dich an die folgendenen Richtlinien zur verantwortungsvollen Offenlegung hältst:
- Gib Details zum Sicherheitsrisiko an, einschließlich Schritte zum Reproduzieren und zur Bestätigung des Problems, sowie ein Proof of Concept (POC).
- Vermeide nach deinem besten Wissen und Gewissen Verletzungen der Privatsphäre, Zerstörung von Daten und Störungen oder Beeinträchtigungen unserer Services.
- Verändere keine Zugangsdaten, die dir nicht gehören.
- Gib Roblox einen angemessenen Zeitraum zur Behebung des Problems, bevor du Informationen darüber veröffentlichst.
- Sicherheitsforschung beschränkt sich auf Roblox-Client-Binärdateien, -Game-Server und -Webanwendungen.
Danke für dein Hilfe, die Roblox-Community zu schützen.