产品概述
Facebook White Hat 是 Meta（原 Facebook 公司）官方推出的安全漏洞报告奖励计划，面向全球独立安全研究人员、白帽黑客与安全爱好者。该计划目的是通过外部安全社区的智慧，主动发现并修复 Facebook、Instagram、WhatsApp、Messenger 等旗下产品及基础设施中的安全漏洞，构建更安全的数字环境。作为业界最早一批设立漏洞赏金的大型互联网平台，Facebook White Hat 体现了 Meta 对信息安全的长期投入与开放协作理念。计划不设固定办事地点，完全在线运作，核心价值在于“合作而非对抗”——鼓励研究人员在发现漏洞后通过官方渠道负责任地披露，从而获得认可与经济回报。
核心功能
- 漏洞提交与审核：研究人员通过专用平台提交安全漏洞详情，Meta 安全团队进行技术复现、定级与评估，全流程可追踪。
- 分级奖励机制：根据漏洞的严重性（从低危到严重）及影响范围，发放相应金额的赏金，涵盖 XSS、CSRF、身份验证绕过、远程代码执行等常见类型。
- 资产范围明确：覆盖 Facebook 系列应用、Instagram、WhatsApp、Oculus、Libra（现 Diem）、基础设施，以及第三方集成接口，并在官方文档中维护动态资产列表。
- 透明化案例库：公开部分已确认漏洞的技术细节与赏金额度（经消敏处理），帮助研究人员理解评估标准，提升提交质量。
- 重复奖励保护：对首个报告有效漏洞的研究员给予全额赏金，并设有“重复报告”补偿机制，保障早期发现者的权益。
- 扩展测试权限：允许在授权范围内进行深度测试（如某些内部端点），但严禁暴力破解、社会工程学、服务降级等违规操作。
适用人群
Facebook White Hat 主要面向具备 Web 安全、移动安全或逆向工程能力的独立白帽黑客、安全研究员、高校网络安全专业学生，以及渗透测试团队。典型场景包括：利用业余时间对 Facebook 系列产品进行安全审计，在发现潜在攻击路径后（如跨站脚本、逻辑缺陷、权限提升）提交报告赚取赏金；二是在参与企业内部安防培训或 CTF 竞赛后，将技巧应用于真实平台以积累实战经验。对于寻求国际化漏洞赏金项目的入门者，该计划因其清晰的规则、较高的成功率和行业口碑，常被列为“必测项目”之一。
行业地位与数据亮点
作为全球规模最大的漏洞赏金计划之一，Facebook White Hat 已累计向数千名研究员发放数千万美元赏金，单笔最高奖励曾超过 10 万美元。Meta 定期公布年度统计报告，展示漏洞数量、分类趋势与最快响应时间，并与 HackerOne 等平台合作扩大覆盖范围。相比同类计划（如 Google VRP、Apple 安全赏金），Facebook White Hat 以更快的平均处理速度和更广泛的资产范围著称，尤其适合专注移动端 API 或大规模社交图谱攻击面的研究员。计划无需预先申请权限，注册 Facebook 账号即可开始测试，大幅降低了参与门槛。若你希望将安全技能转化为持续收入，同时推动全球顶级社交平台的安全水平提升，这是一个值得长期投入的实践方向。