Ho trovato una pagina dedicata direttamente sul sito di Facebook tra l'altro garantiscono come ricompensa minima 500$ (pagheranno di più se la vulnerabilità è grande, almeno così dicono).

Vi terrò aggiornati