Nu toate erorile de securitate raportate se vor califica automat pentru recompensă, exită câteva condiţii. Printre acestea, se specifică faptul că erorile trebuie să aparţină Facebook, nu unei aplicaţii care se foloseşte pe reţeaua de socializare (de tip Farmville) sau pe site-uri care folosesc widget-uri Facebook.
Cei care raportează erorile sunt obligaţi, dacă doresc recompensa, să acorde echipei de securitate de la Facebook suficient timp să analizeze situaţia, înainte de a face publice informaţiile.
Deşi cei de la Facebook susţin că, în funcţie de eroarea raportată, suma poate creşte, recompensa este mult mai mică decât ce oferă Google (minim 3.000 de dolari) sau Microsoft, care a oferit recompense de până la 250.000 de dolari.
