Roblox(ロブロックス)は、当社のユーザーコミュニティとセキュリティ調査員のコミュニティがRobloxと当社のコミュニティを安全に保つために務めている役割の大切さを認識しています。 当社の製品に関してセキュリティに関する問題を見つけたと思った場合は、 当社のプログラム https://hackerone.com/roblox からご連絡ください。
あなたが行うテストがプログラムのポリシーに違反しないように、プログラムの適用範囲に細心の注意を払ってください。
的確にセキュリティに関するバグを通知すると、経済的な報酬を受け取る資格が得られます。 現在の報酬額については、プログラムの詳細をチェックしてください。
責任ある情報開示ガイドライン
当社は、正当な報告内容を精査し、脆弱性を素早く解決するためにあらゆる努力を惜しみません。 責任ある違反報告を推奨するために、あなたが以下の責任ある情報開示ガイドラインに従う限りにおいて、当社はあなたに対して法的措置を取ったり法執行機関(警察など)にあなたを捜査させたりすることはありません。
- エラーの再現や脆弱性の検証、脆弱性の概念実証(POC)に必要な情報を含む脆弱性の詳細を提供してください。
- プライバシー侵害やデータ破損、当社のサービスの中断または劣化を避ける誠意ある努力をしてください。
- 自分が所有していないデータを修正したり、アクセスしないでください。
- 一般に情報公開する前に、Robloxが問題を解決するのに妥当と思われる時間を置いてください。
- セキュリティに関する調査は、Robloxクライアントのバイナリ、ゲームサーバー、ウェブアプリケーションに限定されます。
Robloxのコミュニティを安全に保つためにご協力ありがとうございます。