無料・登録不要|公式公開情報を確認日つきで掲載掲載基準
紹介して受け取る公式本文確認

Meta Bug Bounty

運営:Meta Platforms, Inc.

Meta Bug Bountyは、Meta Platforms, Inc.のバグバウンティ・脆弱性発見報奨制度(役割:紹介して受け取る)です。

成果地点
個別に定める成果

対象の製品・システムのセキュリティ上の不具合を報告し、Meta が報奨の対象と判断したとき。額は想定される最大のセキュリティ影響にもとづく

報酬・分配(原文)

最低500米ドル。分類別の上限例:モバイルのリモートコード実行 最大300,000米ドル、アカウント乗っ取り 最大130,000米ドル、2要素認証の回避 最大20,000米ドル(いずれもボーナス前)

不具合の分類ごとに上限額を定め、影響を下げる要素が多いほど減額する。判断は審査チームの裁量。Hacker Plus のボーナス加算あり

初期費用・固定費等(原文)

参加費の記載なし

確認日

2026年10月24日

公式ページ掲載あり

成果と費用

成果条件
個別に定める成果
対象の製品・システムのセキュリティ上の不具合を報告し、Meta が報奨の対象と判断したとき。額は想定される最大のセキュリティ影響にもとづく
報酬の仕組み
不具合の分類ごとに上限額を定め、影響を下げる要素が多いほど減額する。判断は審査チームの裁量。Hacker Plus のボーナス加算あり
報酬・分配
最低500米ドル。分類別の上限例:モバイルのリモートコード実行 最大300,000米ドル、アカウント乗っ取り 最大130,000米ドル、2要素認証の回避 最大20,000米ドル(いずれもボーナス前)
初期費用・固定費等
参加費の記載なし
契約条件
14歳以上(未成年は保護者の許可)。米国の輸出制裁・貿易制限の対象国の居住者、Meta の従業員・契約者等とその家族は対象外。他人のアカウント・データへの無断アクセスや修正前の公開は禁止。報奨は通知から6か月以内に請求しないと失効

料金は公式情報の原文です(非公開=0円ではありません)。掲載基準

お金の流れ

受け取る側あなた(紹介者・掲載者)
成果に応じて報酬を支払う
顧客を紹介・送客し、成果(個別に定める成果)が発生
払う側(制度の運営)Meta Platforms, Inc.

紹介して受け取る 紹介・販売・掲載などの成果に応じて報酬を受け取る制度

分類上の整理:調査参加・報奨制度

対象と対応範囲

対象
Facebook・Instagram・WhatsApp・Meta Quest・Meta AI などの脆弱性を調査するセキュリティ研究者
対応範囲
Facebook、Messenger、Instagram、WhatsApp、Workplace、Meta Quest、Ray-Ban Stories、Meta AI、オープンソースなどのセキュリティ上の不具合の報告受付と報奨金支払い

契約前の確認事項

英語ページ。ファームウェア・ハードウェアへの攻撃は一部の分類で対象外。対象の例は別ページ。

成果地点ごとの一般的な確認事項

  • 成果の定義と計測方法を契約書でどう定めるか
  • 途中解約・最低支払額・最低契約期間の条件

公開情報で確認できない項目

  • 初期費用・固定費等参加費の記載なし

原文に「要確認・非公開・記載なし」等の語句がある項目を自動で抜き出しています。

料金・条件の根拠

公式ページの記載
支払い指針は分類ごとの上限額と減額要素を示し、指針は目安で審査チームが個別に判断すると説明。規約は年齢・居住国・従業員の参加条件を規定。
掲載の根拠
公式サイトが対象製品、報奨の決め方(分類別の上限と減額要素)、最低額・上限額、参加条件と禁止行為を明示している
受付状況
公式ページ掲載あり
確認状態
公式本文確認
情報確認日

確認日以降に条件が変わっている場合があります。掲載基準

情報の修正

公式情報との相違・受付終了の連絡を受け付けます。確認後に掲載内容と確認日を更新します。

情報の修正を知らせる 受付窓口は準備中
公式サイトへ