Roblox 充分了解我们的用户社区和安全研究专家在 Roblox 及整个社区的安全维护中扮演着重要角色。 如果你认为你在任何的 Roblox 产品中发现了安全问题,请访问我们的项目页面 https://hackerone.com/roblox 联系我们。
请留意此项目的范围,并确保你所做的测试不会违反项目政策。
成功的安全漏洞举报将有资格获取金钱奖励。 请查看计划详细信息来了解当前奖励额度。
负责任的披露准则
我们将调查真实的举报,并尽力快速修补任何漏洞及问题。 为了鼓励负责任的举报,我们将不会对你采取法律行动,也不会请执法单位调查你,但前提是你必须配合下列负责任的披露准则:
- 提供漏洞的详细信息,包括重现问题的步骤、验证漏洞及概念验证等信息。
- 请尽量避免可能会涉及侵权、数据损失及对我们服务的干扰和破坏等行为。
- 请勿修改或访问不属于你的数据。
- 在公开任何信息之前,请给 Roblox 充分合理的时间修正问题。
- 安全研究范围仅限于 Roblox 用户端的二进制信息、游戏服务器和网站应用。
谢谢你协助维护 Roblox 社区的安全。