[1]​ Zatko fue un miembro destacado de los colectivos de hackers L0pht y Cult of the Dead Cow.

Durante su etapa en L0pht, contribuyó a la divulgación y educación sobre vulnerabilidades de seguridad e información.

Dorsey dimitió como CEO un año más tarde y fue reemplazado por Parag Agrawal, quien dos meses después, en enero de 2022, despidió a Zatko alegando desempeño deficiente e ineficaz.

Sin embargo, Zatko afirma que el despido fue una represalia por documentar diversos fallos y violaciones de seguridad de la empresa, tras haber intentado sin éxito convencer a sus directivos para solucionar esos problemas.

[1]​[2]​[3]​[4]​ En julio de ese mismo año, basándose en esa información previamente recopilada, Zatko denunció la falta de seguridad en Twitter ante dos agencias reguladoras estadounidenses, la Comisión Federal de Comercio y la Comisión de Bolsa y Valores, amparado por la Whistleblower Protection Act, la normativa federal que protege al personal de las empresas privadas o de la administración pública que denuncia hechos que pueden constituir delitos federales.