Roblox menyadari akan peran penting komunitas pengguna kami dan komunitas peneliti keamanan dalam membantu menjaga keamanan Roblox dan komunitas kami. Jika kamu menemukan masalah keamanan di salah satu produk kami, beri tahukan kami melalui program kami di https://hackerone.com/roblox.
Berikan perhatian khusus pada ruang lingkup program untuk memastikan setiap pengujian yang kamu lakukan tidak melanggar kebijakan program.
Laporan bug keamanan yang sah berdasarkan kebijakan Roblox, memenuhi syarat untuk mendapatkan hadiah finansial. Lihat detail program untuk mengetahui nilai hadiah saat ini.
Panduan Pengungkapan yang Bertanggung Jawab
Kami akan menyelidiki laporan yang sah dan melakukan segala cara untuk memperbaiki kerentanan secepat mungkin. Untuk mendorong pelaporan yang bertanggung jawab, kami tidak akan mengambil tindakan hukum terhadap kamu atau meminta penegak hukum untuk menyelidiki kamu jika kamu mematuhi panduan pengungkapan yang bertanggung jawab berikut ini:
- Berikan detail kerentanan, termasuk informasi yang diperlukan untuk mereproduksi dan memvalidasi kerentanan dan Bukti Konsep (Proof of Concept - POC).
- Lakukan upaya dengan itikad baik untuk menghindari pelanggaran privasi, perusakan data, dan gangguan atau penurunan kualitas layanan kami.
- Jangan mengubah atau mengakses data yang bukan milik kamu.
- Beri Roblox waktu yang sewajarnya untuk memperbaiki masalah sebelum mempublikasikan informasi apa pun.
- Riset keamanan terbatas pada biner klien Roblox, server game, dan aplikasi web.
Terima kasih telah membantu menjaga keamanan komunitas Roblox.