Program Bug Bounty wystartował w 2004 roku i zdaniem fundacji najwyższy czas, by wprowadzić w nim zmiany w wysokości stawek za odkryte i zgłoszone luki. Błędów kwalifikujących się do gratyfikacji pieniężnej można szukać zarówno w stabilnych wydaniach programów, jak i w wersjach beta.