Acerca de TrendAI™ Zero Day Initiative™ (ZDI)
Celebrando strong20 años
Por dos décadas, TrendAI™ ZDI ha empoderado a investigadores, protegido a usuarios y cambiado el futuro de la ciberseguridad por medio del descubrimiento de vulnerabilidades y de revelaciones responsables.
Nuestra misión
TrendAI™ ZDI fue creado en 2005 para fomentar el reporte privado de vulnerabilidades de día cero a los proveedores afectados, recompensando económicamente a los investigadores. En ese momento, algunos en la industria de la seguridad de la información percibían a quienes descubrían vulnerabilidades como hackers maliciosos con intenciones dañinas. Algunos todavía lo hacen. Aunque existen atacantes maliciosos hábiles, representan solo una pequeña minoría de aquellos que descubren nuevas vulnerabilidades de software.
Incorporar la comunidad global de investigadores independientes también impulsa nuestras organizaciones de investigación internas con investigaciones e inteligencia adicionales sobre vulnerabilidades día-cero y exploits. Este enfoque se unió con la formación de TrendAI™ ZDI. Los objetivos principales de TrendAI™ ZDI son:
Amplificar la eficiencia del equipo mediante la creación de una comunidad virtual de investigadores altamente capacitados
Incentivar una comunicación responsable de las vulnerabilidades día-cero por medio de incentivos financieros
Proteger a los clientes de TrendAI™ ante daños potenciales hasta que el vendor afectado pueda desplegar un parche
Cómo funciona
Hoy en día, TrendAI™ ZDI es el programa de recompensas por errores más grande del mundo, independiente de proveedores. A diferencia de otros programas, adquirimos vulnerabilidades mediante un enfoque único. No se divulgan públicamente detalles técnicos sobre las vulnerabilidades reportadas hasta que el proveedor mitigue el problema. Esto permite a TrendAI™ ampliar sus capacidades de investigación interna aprovechando las metodologías, la experiencia y el tiempo de investigadores externos, mientras protege a los clientes mientras los proveedores trabajan en un parche.
Investigadores independientes de todo el mundo nos proporcionan información exclusiva sobre vulnerabilidades no parcheadas. Nuestros investigadores y analistas internos validan cada envío en nuestros laboratorios de seguridad y hacen una oferta monetaria al investigador. Si la oferta es aceptada, el pago se realiza de inmediato. Enviar a través de TrendAI™ ZDI elimina la necesidad de que los investigadores coordinen directamente con los proveedores. En su lugar, trabajamos estrechamente con los proveedores para asegurar que comprendan los detalles técnicos y la gravedad de cada vulnerabilidad reportada, permitiendo que los investigadores se concentren en descubrir nuevas.
Tienen a estos investigadores de amenazas que no puedo contratar que están encontrando cosas para que yo pueda dormir más tranquilo en la noche, y además de todo hacen del mundo un mejor lugar
Jason Cradit - CIO, CTO Summit Carbon
Divulgación
responsable en acción
Nuestra política de divulgación garantiza que los detalles de las vulnerabilidades se hagan públicos si un proveedor tarda demasiado en abordar el problema. Esto permite a los defensores proteger sus entornos incluso cuando aún no hay un parche disponible. Ninguna vulnerabilidad adquirida se mantiene en secreto simplemente porque un proveedor elige no abordarla. Los productos de TrendAI™ proporcionan protecciones independientemente de la respuesta del proveedor. En 2025, esas protecciones se entregaron a los clientes de TrendAI™ un promedio de 115 días antes de que se lanzaran los parches del proveedor. Esta política asegura a los investigadores que sus descubrimientos nunca serán ignorados mientras proporciona a los proveedores un marco profesional y consistente para la divulgación responsable.
Una vez que el proveedor afectado tiene un parche listo, TrendAI™ ZDI trabaja en colaboración con el proveedor para divulgar públicamente la vulnerabilidad a través de un aviso conjunto. A menos que el investigador elija permanecer anónimo, recibe el crédito completo por el descubrimiento. Este enfoque colaborativo ayuda a proteger una base de clientes mucho más allá de la nuestra.
Fortaleciendo la ciberseguridad mundialmente
Sin TrendAI™ ZDI, muchas vulnerabilidades permanecerían sin divulgarse o se venderían en mercados clandestinos con fines maliciosos. Las relaciones duraderas de TrendAI™ ZDI con los proveedores de software y la comunidad de investigación de seguridad han ayudado a elevar la importancia de la seguridad a lo largo del ciclo de vida del desarrollo de productos, resultando en productos más seguros y mejor protección para los clientes.
En los últimos 20 años, TrendAI™ ZDI ha divulgado más de 15,000 vulnerabilidades mientras proporciona inteligencia de amenazas única a la plataforma TrendAI Vision One™ y ayuda a fortalecer la seguridad del software y los servicios utilizados en todo el mundo.
Consultas Generales
Encuéntranos en X
Comunicaciones de correo electrónico sensibles