Über die TrendAI™ Zero Day Initiative™ (ZDI)
20 Jahre Erfolg, ein Grund zu feiern
Seit zwei Jahrzehnten stärkt die TrendAI™ ZDI Researcher, schützt Anwender und gestaltet die Zukunft der Cybersicherheit durch weltweit führende Schwachstellenerkennung und verantwortungsvolle Offenlegung.
Die Mission
Die TrendAI™ ZDI wurde 2005 gegründet mit dem Ziel, die nicht öffentliche Meldung von Zero-Day-Schwachstellen an betroffene Anbieter zu fördern, indem Forschende finanziell belohnt werden. Damals betrachteten manche in der Branche für Informationssicherheit diejenigen, die Schwachstellen entdeckten, als böswillige Hacker mit schädlichen Absichten. Diese Ansicht teilen einige noch heute. Zwar gibt es durchaus versierte böswillige Angreifer, doch stellen diese nur eine kleine Minderheit derjenigen dar, die neue Software-Sicherheitslücken aufdecken.
Die Einbindung der globalen Gemeinschaft unabhängiger Researcher bereichert auch die Arbeit der internen Research-Teams – durch zusätzliche Zero-Day-Erkenntnisse und Exploit-Informationen. Dieser Ansatz steht im Einklang mit der Mission der TrendAI™ ZDI. Die Hauptziele der TrendAI™ ZDI sind die folgenden:
Steigerung der Teameffektivität durch den Aufbau einer virtuellen Community mit kompetenten Researchern
Förderung der verantwortungsbewussten Meldung von Zero-Day-Schwachstellen durch finanzielle Anreize
Schutz der Kunden von TrendAI™ vor Schädigung, bis der betroffene Anbieter in der Lage ist, einen Patch bereitzustellen
Funktionsweise
Heute ist die TrendAI™ ZDI das größte anbieterunabhängige Bug-Bounty-Programm der Welt. Im Gegensatz zu anderen Programmen werden Sicherheitslücken mithilfe eines einzigartigen Ansatzes aufgedeckt. Technische Details zu gemeldeten Sicherheitslücken werden erst dann veröffentlicht, wenn der Anbieter das Problem behoben hat. Durch den Einsatz von Methoden, Expertise und Zeit der externen Researchern kann TrendAI™ die eigenen Forschungskapazitäten erweitern. Gleichzeitig sind die Kunden geschützt, während die Anbieter an einem Patch arbeiten.
Unabhängige Researcher aus der ganzen Welt liefern exklusive Informationen über ungepatchte Schwachstellen. Interne Research- und Analyseteams untersuchen jede Meldung in Sicherheitslaboren und machen den Researchern ein finanzielles Angebot. Bei Annahme des Angebots erfolgt die Zahlung umgehend. Die Einreichung über TrendAI™ ZDI erspart Researchern die direkte Abstimmung mit den Herstellern. Stattdessen arbeitet die TrendAI™ ZDI eng mit den Anbietern zusammen, um sicherzustellen, dass diese die technischen Details und den Schweregrad jeder gemeldeten Sicherheitslücke verstehen. Auf diese Weise können sich die Researcher auf die Entdeckung neuer Sicherheitslücken konzentrieren.
„Es gibt diese Bedrohungsforscher, die man nicht einstellen kann. Sie finden Dinge, lassen mich nachts besser schlafen – und machen die Welt damit auch zu einem besseren Ort.“
Jason Cradit – CIO, CTO, Summit Carbon
Verantwortungsbewusste
Offenlegung in der Praxis
Gemäß der Offenlegungsrichtlinie werden Details zu Sicherheitslücken veröffentlicht, wenn ein Anbieter zu lange braucht, um das Problem zu beheben. So können Sicherheitsverantwortliche ihre Umgebungen auch dann schützen, wenn noch kein Patch verfügbar ist. Keine aufgedeckte Sicherheitslücke wird jemals verschwiegen, nur weil ein Anbieter sich entscheidet, sie nicht zu beheben. TrendAI™-Produkte bieten Schutz unabhängig von der Reaktion des Anbieters. Im Jahr 2025 wurden diese Schutzmaßnahmen den TrendAI™-Kunden durchschnittlich 115 Tage vor der Veröffentlichung von Anbieter-Patches bereitgestellt. Diese Richtlinie gibt Researchern die Gewissheit, dass ihre Entdeckungen nicht ignoriert werden, und bietet Anbietern gleichzeitig einen einheitlichen, professionellen Rahmen für eine verantwortungsvolle Offenlegung von Sicherheitslücken.
Sobald der betroffene Anbieter einen Patch bereitgestellt hat, arbeitet die TrendAI™ ZDI eng mit dem Anbieter zusammen, um die Sicherheitslücke im Rahmen einer gemeinsamen Sicherheitsmitteilung öffentlich bekannt zu machen. Sofern sich Forschende nicht dafür entscheiden, anonym zu bleiben, wird ihnen die volle Anerkennung für die Entdeckung zuteil. Dieser kooperative Ansatz trägt dazu bei, einen Kundenstamm zu schützen, der weit über den eigenen hinausgeht.
Stärkung der Cybersicherheit weltweit
Ohne die TrendAI™ ZDI würden viele Schwachstellen unentdeckt bleiben oder auf dem Schwarzmarkt für böswillige Zwecke verkauft werden. Die langjährigen Beziehungen zwischen der TrendAI™ ZDI, Softwareanbietern und der Research-Community haben dazu beigetragen, der Sicherheit während des gesamten Produktentwicklungszyklus mehr Bedeutung beizumessen. Das hat zu sichereren Produkten und einem besseren Schutz für die Kunden geführt.
In den letzten 20 Jahren hat die TrendAI™ ZDI mehr als 15.000 Sicherheitslücken aufgedeckt, einzigartige Bedrohungsinformationen für die TrendAI Vision One™-Plattform bereitgestellt und dazu beigetragen, die Sicherheit von weltweit genutzter Software und Diensten zu verbessern.
Allgemeine Anfragen
ZDI auf X
Vertrauliche E-Mail-Kommunikation