À propos du programme Zero Day Initiative™ (ZDI) de TrendAI™
20 années d'existence
Depuis deux décennies, le programme TrendAI™ ZDI accompagne les chercheurs en menaces, protège les utilisateurs et façonne l'avenir de la cybersécurité, grâce à des capacités de premier rang en matière de découverte et de divulgation responsable de vulnérabilités.
Notre mission
Le programme TrendAI™ ZDI a été créé en 2005 pour encourager le signalement des vulnérabilités de type Zero Day aux éditeurs concernés, avec une récompense financière pour les chercheurs ayant identifié des vulnérabilités. À l'époque, certains acteurs du secteur de la sécurité des informations considéraient ceux qui découvraient les vulnérabilités comme des pirates aux intentions malveillantes. C'est toujours le cas pour certains. Même s'il existe effectivement des assaillants malveillants compétents, ils ne représentent qu'une minorité de ceux qui découvrent les nouvelles vulnérabilités logicielles.
En intégrant la communauté mondiale de chercheurs indépendants, vous apportez également à nos organismes de recherche internes des renseignements supplémentaires sur les attaques et sur la recherche sur les vulnérabilités zero-day. Cette approche est au cœur du programme TrendAI™ ZDI. Les principaux objectifs du programme TrendAI™ ZDI sont les suivants :
Être plus efficace en créant une communauté virtuelle de chercheurs compétents
Encourager et récompenser le signalement responsable de vulnérabilités zero-day
Protéger les clients de TrendAI™ jusqu'à ce que l’éditeur concerné puisse déployer un correctif
Fonctionnement
Aujourd'hui, TrendAI™ ZDI est le plus vaste programme mondial et indépendant de tout éditeur.dédié à la recherche de bugs. Contrairement à d'autres programmes, nous identifions les vulnérabilités via une approche unique. Aucun détail technique sur les vulnérabilités signalées n'est publié jusqu'à ce que l’éditeur concerné ait traité le problème. Cela permet à TrendAI™ d'étendre ses capacités de recherche interne en utilisant les méthodologies, l'expertise et le temps de chercheurs externes, tout en protégeant les clients pendant que les éditeurs travaillent à élaborer un patch.
Des chercheurs indépendants du monde entier nous fournissent des informations exclusives sur les vulnérabilités non corrigées. Nos chercheurs et analystes internes valident chaque vulnérabilité soumise à nos laboratoires de sécurité et font une offre monétaire au chercheur. Si l'offre est acceptée, le paiement est réalisé rapidement. Grâce à la soumission des bugs au programme TrendAI™ ZDI, les chercheurs n'ont pas besoin d'effectuer un suivi directement auprès des éditeurs. Au lieu de cela, nous travaillons en étroite collaboration avec les éditeurs pour nous assurer qu'ils comprennent les détails techniques et la gravité de chaque vulnérabilité signalée. Les chercheurs peuvent ainsi se concentrer sur la détection de nouvelles vulnérabilités.
« Ces chercheurs, que je ne peux pas embaucher, identifient des menaces et m'aident à gagner en sérénité : ils améliorent notre monde. »
Jason Cradit - DSI et directeur technique, Summit Carbon
La divulgation
responsable en action
Notre politique de divulgation permet de s'assurer que les détails des vulnérabilités sont rendus publics si l'éditeur met trop de temps à les corriger. Cela permet aux défenseurs de protéger leur environnement même si aucun patch n'est encore disponible. Aucune vulnérabilité identifiée n'est passée sous silence lorsqu'un éditeur choisit de ne pas la traiter. Les produits TrendAI™ fournissent des mesure de protection, quelle que soit la réponse de l'éditeur. En 2025, ces protections ont été apportées aux clients de TrendAI™ en moyenne 115 jours avant la disponibilité officielle des patchs d'éditeur. Cette politique permet d'assurer aux chercheurs que leurs découvertes ne seront jamais passées sous silence. Les éditeurs bénéficient quant à eux d'un cadre cohérent et professionnel qui favorise une divulgation responsable.
Une fois que l'éditeur affecté a mis au point un patch, TrendAI™ ZDI travaille en collaboration avec le fournisseur pour divulguer la vulnérabilité publiquement, via un avis conjoint. La découverte est entièrement au crédit du chercheur, sauf s'il choisit de rester anonyme. Cette approche collaborative aide à protéger toutes les nos clients et au-delà.
Renforcer la cybersécurité dans le monde entier
Sans le programme TrendAI™ ZDI, de nombreuses vulnérabilités resteraient non divulguées ou seraient vendues sur une place de marché souterraine, puis utilisées à des fins malveillantes. Les relations de longue date entre le programme ZDI de TrendAI™, les éditeurs de logiciels et la communauté des chercheurs ont aidé à renforcer l'importance de la sécurité dans le cycle de vie du développement de produits, donnant lieu à des produits plus sécurisés et des clients mieux protégés.
Au cours des 20 dernières années, le programme ZDI de TrendAI™ a divulgué plus de 15 000 vulnérabilités, tout en fournissant une veille sur les menaces propre à la plateforme TrendAI Vision One™ et en aidant à renforcer la sécurité des logiciels et services utilisés dans le monde entier.