Informazioni su TrendAI™ Zero Day Initiative™ (ZDI)
Festeggiamo 20 anni di successi
Per vent’anni, TrendAI™ ZDI ha potenziato i ricercatori, protetto gli utenti e plasmato il futuro della cybersecurity attraverso la scoperta delle vulnerabilità leader a livello mondiale e la divulgazione responsabile.
La nostra missione
TrendAI™ ZDI è stata creata nel 2005 per incoraggiare la segnalazione privata delle vulnerabilità a 0 giorni ai fornitori interessati, premiando finanziariamente i ricercatori. All’epoca, alcuni nel settore della sicurezza informatica percepivano coloro che hanno scoperto le vulnerabilità come hacker malevoli con intenzioni dannose. Alcuni lo fanno ancora. Sebbene esistano aggressori malintenzionati qualificati, essi rappresentano solo una piccola minoranza di coloro che scoprono nuove vulnerabilità del software.
Il coinvolgimento della comunità globale di ricercatori indipendenti arricchisce anche le nostre organizzazioni di ricerca interne con ulteriori ricerche zero-day e exploit intelligence. Questo approccio si è unito alla formazione di TrendAI™ ZDI. Gli obiettivi principali di TrendAI™ ZDI sono:
Amplifica l’efficacia del team creando una comunità virtuale di ricercatori qualificati
Incoraggia la segnalazione responsabile delle vulnerabilità zero-day attraverso incentivi finanziari
Proteggere i clienti TrendAI™ da danni fino a quando il fornitore interessato non sarà in grado di distribuire una patch
Come funziona
Oggi, TrendAI™ ZDI è il più grande programma di bug bounty indipendente dal fornitore al mondo. A differenza di altri programmi, acquisiamo le vulnerabilità attraverso un approccio unico. Nessun dettaglio tecnico sulle vulnerabilità segnalate viene rilasciato pubblicamente fino a quando il fornitore non mitiga il problema. Ciò consente a TrendAI™ di estendere le proprie capacità di ricerca interna sfruttando le metodologie, l’esperienza e il tempo dei ricercatori esterni, proteggendo i clienti mentre i fornitori lavorano su una patch.
Ricercatori indipendenti di tutto il mondo ci forniscono informazioni esclusive sulle vulnerabilità senza patch. I nostri ricercatori e analisti interni convalidano ogni invio nei nostri laboratori di sicurezza e offrono un’offerta monetaria al ricercatore. Se l’offerta viene accettata, il pagamento viene emesso tempestivamente. L’invio tramite TrendAI™ ZDI elimina la necessità per i ricercatori di coordinarsi direttamente con i fornitori. Al contrario, lavoriamo a stretto contatto con i fornitori per assicurarci che comprendano i dettagli tecnici e la gravità di ogni vulnerabilità segnalata, consentendo ai ricercatori di concentrarsi sulla scoperta di nuove vulnerabilità.
“Ci sono questi ricercatori specializzati in minacce informatiche che non posso assumere, ma che scoprono cose grazie alle quali riesco a dormire sonni più tranquilli la notte; inoltre, rendono il mondo un posto migliore.”
Jason Cradit - CIO, CTO Summit Carbon
Responsabile
divulgazione in azione
La nostra politica di divulgazione garantisce che i dettagli delle vulnerabilità siano resi pubblici se un fornitore impiega troppo tempo per affrontare il problema. Ciò consente ai difensori di proteggere i propri ambienti anche quando una patch non è ancora disponibile. Nessuna vulnerabilità acquisita viene mai mantenuta in silenzio semplicemente perché un fornitore sceglie di non affrontarla. I prodotti TrendAI™ forniscono protezioni indipendentemente dalla risposta del fornitore. Nel 2025, tali protezioni sono state fornite ai clienti TrendAI™ in media 115 giorni prima del rilascio delle patch dei fornitori. Questa politica garantisce ai ricercatori che le loro scoperte non saranno mai travolte sotto il tappeto, fornendo al contempo ai fornitori un quadro coerente e professionale per una divulgazione responsabile.
Una volta che il fornitore interessato ha una patch pronta, TrendAI™ ZDI collabora con il fornitore per divulgare pubblicamente la vulnerabilità attraverso un avviso congiunto. A meno che il ricercatore non scelga di rimanere anonimo, riceve il pieno credito per la scoperta. Questo approccio collaborativo aiuta a proteggere una base di clienti ben oltre la nostra.
Rafforzamento della cybersecurity in tutto il mondo
Senza TrendAI™ ZDI, molte vulnerabilità rimarranno non divulgate o saranno vendute su mercati sotterranei per scopi dannosi. Le relazioni di lunga data di TrendAI™ ZDI con i fornitori di software e la comunità di ricerca sulla sicurezza hanno contribuito a elevare l'importanza della sicurezza durante l’intero ciclo di vita dello sviluppo del prodotto, con conseguenti prodotti più sicuri e una migliore protezione per i clienti.
Negli ultimi 20 anni, TrendAI™ ZDI ha rivelato oltre 15.000 vulnerabilità, fornendo al contempo informazioni uniche sulle minacce alla piattaforma TrendAI Vision One™ e contribuendo a rafforzare la sicurezza del software e dei servizi utilizzati in tutto il mondo.