Acerca TrendAI™ Zero Day Initiative™ (ZDI)
Celebramos 20 años de fuerza
Durante dos décadas, TrendAI™ ZDI ha apoyado a los investigadores, ha protegido a los usuarios y ha marcado el rumbo del futuro de la ciberseguridad gracias a su liderazgo mundial en la detección de vulnerabilidades y la divulgación responsable.
Nuestra misión
TrendAI™ ZDI se creó en 2005 con el fin de fomentar la notificación privada de vulnerabilidades de día cero a los proveedores afectados, mediante la concesión de recompensas económicas a los investigadores. En aquel momento, algunos miembros del sector de la seguridad de la información consideraban a quienes descubrían vulnerabilidades como piratas informáticos malintencionados con intenciones dañinas. Algunos todavía lo hacen. Aunque existen atacantes maliciosos cualificados, solo representan una pequeña minoría de aquellos que descubren nuevas vulnerabilidades de software.
La incorporación de la comunidad global de investigadores independientes también aumenta nuestras organizaciones de investigación internas con la investigación adicional de zero-day y la inteligencia de exploits. Este enfoque se materializó con la creación de TrendAI™ ZDI. Los principales objetivos de TrendAI™ ZDI son:
Amplifique la eficacia del equipo creando una comunidad virtual de investigadores cualificados
Fomentar la notificación responsable de vulnerabilidades de día cero mediante incentivos financieros
Proteger a los clientes de TrendAI™ frente a posibles daños hasta que el proveedor afectado pueda implementar un parche
Cómo funciona
En la actualidad, TrendAI™ ZDI es el mayor programa 'de recompensas por errores independiente de proveedores del mundo. A diferencia de otros programas, adquirimos vulnerabilidades mediante un enfoque único. No se publican detalles técnicos sobre las vulnerabilidades notificadas hasta que el proveedor mitiga el problema. Esto permite a TrendAI™ ampliar sus capacidades internas de investigación aprovechando las metodologías, los conocimientos especializados y el tiempo de los investigadores externos, al tiempo que protege a los clientes mientras los proveedores trabajan en un parche.
Investigadores independientes de todo el mundo nos proporcionan información exclusiva sobre vulnerabilidades sin parchear. Nuestros analistas e investigadores internos validan cada envío en nuestros laboratorios de seguridad y hacen una oferta monetaria al investigador. Si se acepta la oferta, el pago se emite inmediatamente. El envío a través de TrendAI™ ZDI evita que los investigadores tengan que coordinarse directamente con los proveedores. En su lugar, trabajamos estrechamente con los proveedores para asegurarnos de que comprenden los detalles técnicos y la gravedad de cada vulnerabilidad notificada, lo que permite a los investigadores centrarse en descubrir otras nuevas.
«Tiene estos investigadores 'de amenazas que no puedo contratar y que están encontrando cosas para que pueda dormir mejor por la noche, también hacen del mundo un lugar mejor».
Jason Cradit - CIO, CTO Summit Carbon
Responsable
divulgación en acción
Nuestra política de divulgación garantiza que los detalles de la vulnerabilidad se hagan públicos si un proveedor tarda demasiado en abordar el problema. Esto permite a los defensores proteger sus entornos incluso cuando un parche aún 'no está disponible. Ninguna vulnerabilidad adquirida se mantiene en silencio simplemente porque un proveedor elige no abordarla. Los productos TrendAI™ ofrecen protección independientemente de la respuesta 'del proveedor. En 2025, esas protecciones llegaron a los clientes de TrendAI™ una media de 115 días antes de que se publicaran los parches de los proveedores. Esta política garantiza a los investigadores que sus descubrimientos nunca se arrastrarán bajo la alfombra mientras proporcionan a los proveedores un marco profesional y coherente para una divulgación responsable.
Una vez que el proveedor afectado tiene un parche listo, TrendAI™ ZDI trabaja en colaboración con el proveedor para divulgar públicamente la vulnerabilidad a través de un asesoramiento conjunto. A menos que el investigador decida permanecer en el anonimato, recibirá el crédito completo por el descubrimiento. Este enfoque colaborativo ayuda a proteger una base de clientes mucho más allá de la nuestra.
Fortalecimiento de la ciberseguridad en todo el mundo
Sin TrendAI™ ZDI, muchas vulnerabilidades permanecerían ocultas o se venderían en mercados subterráneos con fines maliciosos. Las relaciones duraderas de TrendAI™ ZDI 'con los proveedores de software y la comunidad de investigación en seguridad han contribuido a reforzar la importancia de la seguridad a lo largo de todo el ciclo de vida del desarrollo de productos, lo que se ha traducido en productos más seguros y una mayor protección para los clientes.
En los últimos 20 años, TrendAI™ ZDI ha detectado más de 15 000 vulnerabilidades, al tiempo que ha proporcionado información exclusiva sobre amenazas a la plataforma TrendAI Vision One™ y ha contribuido a reforzar la seguridad del software y los servicios que se utilizan en todo el mundo.
Consultas generales
Encuéntrenos en X
Comunicaciones confidenciales por correo electrónico