Hacker bisa mendapatkan uang tersebut bila mereka mampu menemukan celah keamanan dan melaporkannya terlebih dahulu ke Facebook serta tidak membocorkan temuan ke publik sebelum celah keamanan / bug diperbaiki.


Syarat mengikuti program Facebook Whitehat :

1. Menjadi orang pertama yang menemukan dan melaporkan bug / celah keamanan
   
   
2. Memberi waktu ke Facebook untuk memperbaiki temuan bug sebelum memberitakannya ke publik dan tidak melakukan perusakan data.
   
   
3. Melaporkan bug yang dapat membahayakan integritas ataupun privasi data pengguna Facebook seperti: Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF/XSRF), Remote Code Injection
   
   
4. Bug yang ditemukan bukanlah berasal dari applikasi Facebook, integrasi situs pihak ketiga dengan Facebook, penggunaan teknik DoS (Denial of Service) ataupun Spam
   
   
5. Tidak berdomisili di negara yang terkena embargo Amerika Serikat (Korea Utara, Libya, Kuba, dll)
   
   
6. Hadiah dibayarkan setelah bug diteliti oleh internal security team Facebook, dan bila memenuhi syarat para hacker akan mendapatkan uang hadiah mulai US$500 dan nilainya akan semakin besar tergantung tingkat kerawanan bug yang ditemukan.
   

Langkah Facebook membayar hacker untuk mentest keamanan sistemnya (website, server, dll) sebenarnya bukanlah sesuatu yang baru di dunia teknologi.

Mozilla sebelumnya sudah menempuh hal yang serupa, dan mulai tahun 2010 Google menawarkan hadiah sebesar US$500 – US$3.133,7 bagi orang (hacker) yang mampu menemukan bug di sistem mereka.

Keseriusan Facebook di dunia keamanan dan hacking ditandai juga dengan menjadi salah satu sponsor utama event DEF CON (konvensi tahunan para hacker), yang tujuannya tentu saja untuk mencari bibit baru sebagai pegawai Facebook.

Bergelut di dunia hacking dan merekrut hacker menjadi pegawai bukanlah hal tabu bagi Facebook, karena bila pembaca Info Teknologi menonton film Social Network sebenarnya Mark Zuckerberg sendiri awalnya adalah seorang hacker.

Jadi tertarik untuk “menghack Facebook” tanpa khawatir ditangkap polisi dan tetap mendapatkan uang ? Kunjungi https://www.facebook.com/whitehat/ untuk mendaftar sebagai Whitehat hacker.