Hacker bisa mendapatkan uang tersebut bila mereka mampu menemukan celah keamanan dan melaporkannya terlebih dahulu ke Facebook serta tidak membocorkan temuan ke publik sebelum celah keamanan / bug diperbaiki.
Syarat mengikuti program Facebook Whitehat :
- Menjadi orang pertama yang menemukan dan melaporkan bug / celah keamanan
- Memberi waktu ke Facebook untuk memperbaiki temuan bug sebelum memberitakannya ke publik dan tidak melakukan perusakan data.
- Melaporkan bug yang dapat membahayakan integritas ataupun privasi data pengguna Facebook seperti: Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF/XSRF), Remote Code Injection
- Bug yang ditemukan bukanlah berasal dari applikasi Facebook, integrasi situs pihak ketiga dengan Facebook, penggunaan teknik DoS (Denial of Service) ataupun Spam
- Tidak berdomisili di negara yang terkena embargo Amerika Serikat (Korea Utara, Libya, Kuba, dll)
Hadiah dibayarkan setelah bug diteliti oleh internal security team Facebook, dan bila memenuhi syarat para hacker akan mendapatkan uang hadiah mulai US$500 dan nilainya akan semakin besar tergantung tingkat kerawanan bug yang ditemukan.
Langkah Facebook membayar hacker untuk mentest keamanan sistemnya (website, server, dll) sebenarnya bukanlah sesuatu yang baru di dunia teknologi.
Mozilla sebelumnya sudah menempuh hal yang serupa, dan mulai tahun 2010 Google menawarkan hadiah sebesar US$500 – US$3.133,7 bagi orang (hacker) yang mampu menemukan bug di sistem mereka.
Keseriusan Facebook di dunia keamanan dan hacking ditandai juga dengan menjadi salah satu sponsor utama event DEF CON (konvensi tahunan para hacker), yang tujuannya tentu saja untuk mencari bibit baru sebagai pegawai Facebook.
Bergelut di dunia hacking dan merekrut hacker menjadi pegawai bukanlah hal tabu bagi Facebook, karena bila pembaca Info Teknologi menonton film Social Network sebenarnya Mark Zuckerberg sendiri awalnya adalah seorang hacker.
Jadi tertarik untuk “menghack Facebook” tanpa khawatir ditangkap polisi dan tetap mendapatkan uang ?Kunjungi https://www.facebook.com/whitehat/ untuk mendaftar sebagai Whitehat hacker
Facebook Membayar Hacker 17 Miliar Setelah Perbaiki Celah Keamanan
Facebook (FB) baru-baru ini merilis berita soal Facebook Bug Bounty. Isinya adalah bahwa perusahaan yang didirikan oleh Mark Zuckerberg itu menghadiahi para peneliti keamanan alias hacker hingga mencapai 1,5 juta USD atau 17 miliar rupiah setelah mereka menemukan sebuah celah keamanan (bug) di situs jejaring pertemanan yang populer itu.
Facebook Bug Bounty adalah program yang diselenggarakan Facebook untuk menarik para hacker melakukan eksplorasi sejauh mana tingkat keamanan Facebook yang ada saat ini. Para hacker akan meneliti untuk menemukan celah-celah yang menjadi pintu masuk sistem keamanan FB. Hal ini menunjukkan keseriusan Facebook agar para penggunanya tetap nyaman dan terjamin keamanan datanya.
Sepanjang tahun 2013 lalu, Facebook harus mengeluarkan koceknya untuk membayar aduan dari 15.000 orang dengan 687 di antaranya adalah kasus yang cukup serius. Untuk memberikan imbalan atas bug yang ditemukan itu rata-rata perusahaan Mark harus merogoh kocek sebesar 2.204 USD atau sekitar 25 juta rupiah.
Facebook hanya akan memberikan kompensasi kepada para peneliti (hacker) yang mengikuti ketentuan FB. Bagi yang melakukannya secara illegal dan tidak melalui investigasi tim peninjau, aduan mereka dianggap tidak sah. Dikabarkan para hacker asal Rusia panen besar karena mereka mendapatkan kompensasi paling banyak dari FB, mereka mendapatkan pembayaran rata-rata hingga 4.000 USD atau setara 45 juta rupiah, disusul dari India rata-rata 1.350 USD atau setara dengan 15 juta rupiah.
Selain itu, ada juga peneliti asal negeri Facebook sendiri yang diberi kompensasi 3.200 USD atau senilai dengan 26 juta rupiah. Dan peneliti perorangan yang mendapatkan komisi paling besar adalah Reginaldo Silva yang dihadiahi 33.350 USD atau setara dengan 378 juta rupiah usai menemukan celah keamanan untuk kode XML Facebook.
Yang mau mencoba akan saya tunjukan videonya nih.. http://www.youtube.com/watch?v=PeAnY_-U01w
