Hacker Plus

Este programa se ha diseñado teniendo en mente a todas las personas que nos ayudáis a hacer que las aplicaciones y los servicios de Meta sean más seguros. El programa de fidelidad Hacker Plus forma parte del programa Meta Bug Bounty. Consulta el ámbito de aplicación y las condiciones.

Ver la clasificación

Recompensas

Al participar en Meta Bug Bounty e identificar vulnerabilidades de seguridad verificadas en las tecnologías de Meta, podrás conseguir:
Multiplicadores de bonificación que se aplican a los pagos de recompensas estándar.
Ventajas VIP (como alojamiento y viajes pagados) para nuestros eventos de hacking anuales.
Acceso ampliado a recompensas privadas para funciones y productos no publicados.
Increíbles productos promocionales†
El derecho a presumir por tu meteórica carrera hasta la cima y por las insignias que consigas para tu perfil de investigador.

Ligas

Envía errores que tengan un gran impacto al programa Meta Bug Bounty y entrarás automáticamente en una liga Hacker Plus. Cuanto más alta sea la liga en la que participes, mayores recompensas podrás obtener, pero para participar en las ligas más altas debes cumplir requisitos adicionales. A continuación, encontrarás un resumen de los requisitos de participación en las ligas y las posibles recompensas asociadas con cada una.

Para obtener más información sobre la participación y las recompensas, incluidos los valores minoristas aproximados, consulta los Términos y condiciones del programa Meta Hacker Plus.

Insignia Diamante de Meta Bug Bounty Hacker: se otorga a los mejores investigadores de seguridad con un impacto excepcional y contribuciones a largo plazo.
Diamante
Requisitos
Puntuación >3000
Relación señal-ruido (SNR) >0,6
Errores válidos >=10
Multiplicador de bonificación
20 %
Acceso ampliado a recompensas privadas
Sí
Productos promocionales†
Viajes y eventos
- Eventos de hacking en directo
- Vegas DEFCON
Clasificación
Liga Diamante de nivel 1
Preben Ver Eecke
Liga Diamante de nivel 2
Brian McNulty
Liga Diamante de nivel 3
taise
Ver todo
Insignia Platino de Meta Bug Bounty Hacker Plus: se otorga a los principales contribuyentes con un amplio historial de informes de vulnerabilidad de alta calidad.
Platino
Requisitos
Puntuación >2000
Relación señal-ruido (SNR) >0,5
Errores válidos >=7
Multiplicador de bonificación
15 %
Acceso ampliado a recompensas privadas
Sí
Productos promocionales†
Viajes y eventos
- Eventos de hacking en directo
- Vegas DEFCON**
Clasificación
Liga Platino de nivel 1
Allan Wirth
Liga Platino de nivel 2
zonduu
Liga Platino de nivel 3
The Slyfer
Ver todo
Insignia Oro de Meta Bug Bounty Hacker Plus: se otorga a los investigadores con un alto rendimiento constate que han presentado informes válidos y impactantes.
Oro
Requisitos
Puntuación >1000
Relación señal-ruido (SNR) >0,4
Errores válidos >=5
Multiplicador de bonificación
10 %
Acceso ampliado a recompensas privadas
Sí
Productos promocionales†
Viajes y eventos
Eventos de hacking en directo**
Clasificación
Liga Platino de nivel 1
Neeraj Sharma
Liga Platino de nivel 2
Investigador privado
Liga Platino de nivel 3
djini.ai
Ver todo
Insignia Plata de Meta Bug Bounty Hacker Plus: entregada a investigadores con un creciente número de solicitudes válidas y una participación activa en el programa.
Plata
Requisitos
Puntuación >500
Relación señal-ruido (SNR) >0,3
Errores válidos >=3
Multiplicador de bonificación
7,5 %
Productos promocionales†
Insignia Bronce de Meta Bug Bounty Hacker Plus: reconoce a los nuevos participantes que han comenzado a contribuir con informes válidos de vulnerabilidad.
Bronce
Requisitos
Puntuación >200
Relación señal-ruido (SNR) >0,2
Errores válidos >=1
Multiplicador de bonificación
5 %

**Meta puede estudiar cada caso según su criterio exclusivo
†Personalizados en función de la liga

Preguntas frecuentes

Las personas que hayan enviado al menos un informe de vulnerabilidad válido y hayan recibido un pago de acuerdo con los términos y condiciones de Meta Bug Bounty pueden participar en el programa Hacker Plus.

Estos son otros de los criterios que se deben cumplir para la participación:

  1. Los participantes no deben estar sujetos a restricciones económicas ni sanciones comerciales de EE. UU.
  2. Los participantes que sean menores de edad según la legislación de su país deben estar acompañados por un padre, madre o tutor legal en ciertas recompensas (por ejemplo, en eventos y viajes).

Las recompensas y la participación están sujetas a los términos y condiciones.
Una vez que cumplas los requisitos de una liga, recibirás una notificación en Facebook y se publicará una insignia de tu liga en tu perfil de investigador. Además, recibirás notificaciones a medida que te acerques a los requisitos de la liga que se encuentre por encima de la tuya.
Puedes consultar un desglose detallado de cómo se calcula la puntuación y la SNR aquí. Es importante resaltar que el programa Hacker Plus tiene en cuenta la puntuación y la SNR de todos los informes que hayas enviado en los últimos doce meses. La clasificación está separada del programa Hacker Plus y se calcula sobre la base de todos los informes recibidos para el año natural.
Una vez que llegas a una liga, permaneces en ese nivel durante doce meses. Si cumples los requisitos para subir a una liga superior, ascenderás automáticamente. Una vez trascurridos los doce meses desde la fecha de llegada a una liga, Meta Bug Bounty volverá a evaluar tu participación. Si no has cumplido alguno de los criterios o no los cumples de forma continuada durante el periodo de doce meses, descenderás a la liga que se encuentre un nivel por abajo de la que estés actualmente.
En la página de tu perfil de investigador, tienes la opción de hacer público parte de tu perfil, donde puedes incluir el banner del perfil, las insignias que has recibido y métricas de investigador como la puntuación y la señal. Si eliges compartir tu información mediante esta función, tu nombre se mostrará en nuestra clasificación junto a tu liga Hacker Plus y tu foto de perfil de Facebook. Esta clasificación es pública y otras personas, incluso aquellas sin cuenta de Facebook, pueden usarla o compartirla con terceros.
La misión del programa Hacker Plus es ofrecer un mayor reconocimiento y recompensas a nuestra comunidad de investigadores por sus importantes contribuciones a Meta Bug Bounty y a la seguridad de nuestros servicios. Además, con él pretendemos fomentar el desarrollo de una comunidad entre los investigadores que participan de forma activa en nuestro programa y proporcionarles un lugar para que colaboren y compartan sus hallazgos. Nuestra página clasifica las contribuciones de los investigadores dentro de un año natural específico, Hacker Plus proporciona una instantánea de las contribuciones y puntuaciones de un investigador durante los últimos doce meses.
A continuación tienes un resumen de los plazos:
  • Los pagos por multiplicadores de bonificación se emiten cuando recibes una recompensa por enviar un informe que cumpla los requisitos.
  • Debes llegar a la liga Platino o Diamante 120 días antes de la fecha de un evento para poder obtener una invitación para dicho evento, así como el transporte y el alojamiento. Para las recompensas de visitas a campus, Meta Bug Bounty requiere aprobación previa y un aviso como mínimo 90 días antes.
  • Los artículos y productos promocionales se distribuyen normalmente entre enero y abril de cada año natural.
Cada liga tiene una insignia que se mostrará en tu perfil de investigador.

Por otro lado, el programa Hacker Plus también ofrece reconocimientos a los investigadores por otros logros relacionados con Meta Bug Bounty, por ejemplo:

Informes enviados de FBDL

Insignia azul de una lupa que examina un papel con el número 1 en la parte inferior.
1 informe de FBDL enviado
Insignia azul de una lupa que examina un papel con el número 10 en la parte inferior.
10 informes de FBDL enviados
Insignia azul de una lupa que examina un papel con el número 25 en la parte inferior.
25 informes de FBDL enviados
Insignia azul de una lupa que examina un papel con el número 50 en la parte inferior.
50 informes de FBDL enviados
Insignia azul de una lupa que examina un papel con una marca de verificación verde en la parte inferior.
Usuario de FBDL certificado
Insignia azul de una lupa que examina un papel con una llave inglesa verde en la parte inferior.
Colaborador de FBDL

Recompensas donadas

Insignia roja de una mano que presenta un icono de insecto con un corazón en su interior y el número 1 en la parte inferior.
1 pago donado
Insignia roja de una mano que presenta un icono de insecto con un corazón en su interior y el número 3 en la parte inferior.
3 pagos donados
Insignia roja de una mano que presenta un icono de insecto con un corazón en su interior y el número 5 en la parte inferior.
5 pagos donados
Insignia roja de una mano que presenta un icono de insecto con un corazón en su interior y el número 10 en la parte inferior.
10 pagos donados
Insignia roja de una mano que presenta un icono de insecto con un corazón en su interior y el número 20+ en la parte inferior.
+20 pagos donados

Pagos de recompensas privadas

Insignia gris y púrpura de un candado que parece un insecto con el número 1 en la parte inferior.
Participación en 1 recompensa privada
Insignia gris y púrpura de un candado que parece un insecto con el número 5 en la parte inferior.
Participación en 5 recompensas privadas
Insignia gris y púrpura de un candado que parece un insecto con el número 10 en la parte inferior.
Participación en 10 recompensas privadas
Insignia gris y púrpura de un candado que parece un insecto con el número 20+ en la parte inferior.
Participación en +20 recompensas privadas

Informes válidos

Insignia amarilla de un bocadillo con un insecto rojo en su interior y el número 1 en la parte inferior.
Envío de 1 error válido
Insignia amarilla de un bocadillo con un insecto rojo en su interior y el número 10 en la parte inferior
Envío de 10 errores válidos
Insignia amarilla de un bocadillo con un insecto rojo en su interior y el número 50 en la parte inferior.
Envío de 50 errores válidos
Insignia amarilla de un bocadillo con un insecto rojo en su interior y el número 100+ en la parte inferior.
Envío de +100 errores válidos

Más información

Informar de una vulnerabilidad de seguridad
Consultar el ámbito de aplicación y las condiciones de Bug Bounty