Na tal van andere internetbedrijven is ook CloudFlare een beloningsprogramma gestart voor onderzoekers en hackers die kwetsbaarheden en bugs bij het bedrijf aantreffen en op verantwoorde wijze rapporteren. In tegenstelling tot de meeste beloningsprogramma's keert CloudFlare geen geld uit.

Wie een kwetsbaarheid in de diensten op cloudflare.com of stopthehacker.com aantreft en meldt wordt in de "Hall of Fame" opgenomen en krijgt een exclusief T-shirt. Daarnaast is het mogelijk om een jaar van CloudFlare Pro of een maand van CloudFlare Business gebruik te maken als de bugmelder over een domein beschikt waar hij dit voor wil inschakelen.

Bugs kunnen worden gemeld via HackerOne, een initiatief van Facebook en Microsoft waarbij hackers en onderzoekers worden beloond voor het rapporteren van kwetsbaarheden in veelgebruikte internetsoftware. Volgens CloudFlare was HackerOne de beste manier om een beloningsprogramma voor bugs te beheren en kon het zich ook vinden in de filosofie van het initiatief. Het belonen van bugs met T-shirt is niet uniek. In Nederland wordt dit bijvoorbeeld door het Nationaal Cyber Security Center gedaan.