Informacje o TrendAI™ Zero Day Initiative™ (ZDI)
Świętujemy 20 lat mocnej pozycji
Od dwóch dekad program TrendAI™ ZDI wspiera badaczy, chroni użytkowników i kształtuje przyszłość cyberbezpieczeństwa dzięki wiodącym na świecie działaniom w zakresie wykrywania luk w zabezpieczeniach oraz ich odpowiedzialnego ujawniania.
Nasza misja
System TrendAI™ ZDI powstał w 2005 roku, aby zachęcać do prywatnego zgłaszania podatności typu „zero-day” producentom oprogramowania, poprzez oferowanie badaczom nagród finansowych. W tamtym czasie niektórzy przedstawiciele branży bezpieczeństwa informacji postrzegali osoby odkrywające luki w zabezpieczeniach jako złośliwych hakerów o szkodliwych intencjach. Niektórzy nadal tak robią. Choć istnieją wykwalifikowani złośliwi napastnicy, stanowią oni jedynie niewielką mniejszość osób odkrywających nowe luki w oprogramowaniu.
Włączenie globalnej społeczności niezależnych badaczy rozszerza również nasze wewnętrzne organizacje badawcze o dodatkowe badania zero-day i informacje o exploitach. Podejście to połączyło się z utworzeniem TrendAI™ ZDI. Główne cele TrendAI™ ZDI to:
Zwiększenie skuteczności zespołu poprzez tworzenie wirtualnej społeczności wykwalifikowanych badaczy
Zachęcaj do odpowiedzialnego zgłaszania luk typu zero-day poprzez zachęty finansowe
Chroń klientów TrendAI™ przed szkodami, dopóki dany dostawca nie będzie w stanie wdrożyć poprawki
Jak to działa
Obecnie TrendAI™ ZDI to 'największy na świecie program wykrywania błędów. W odróżnieniu od innych programów uzyskujemy luki w zabezpieczeniach dzięki unikalnemu podejściu. Żadne szczegóły techniczne dotyczące zgłoszonych luk w zabezpieczeniach nie zostaną podane do wiadomości publicznej, dopóki dostawca nie złagodzi problemu. Dzięki temu TrendAI™ może rozszerzyć swoje wewnętrzne możliwości badawcze, wykorzystując metodologie, wiedzę i czas zewnętrznych badaczy, jednocześnie chroniąc klientów jako dostawców pracujących na poprawkach.
Niezależni badacze z całego świata dostarczają nam wyłącznych informacji na temat niezałatanych luk w zabezpieczeniach. Nasi wewnętrzni badacze i analitycy zatwierdzają każde zgłoszenie w naszych laboratoriach bezpieczeństwa i składają badaczom ofertę pieniężną. Jeśli oferta zostanie zaakceptowana, płatność zostanie dokonana niezwłocznie. Przesyłanie danych za pośrednictwem rozwiązania TrendAI™ ZDI eliminuje konieczność bezpośredniej koordynacji działań badaczy z dostawcami. Zamiast tego ściśle współpracujemy z dostawcami, aby mieć pewność, że rozumieją oni szczegóły techniczne i powagę każdej zgłoszonej luki w zabezpieczeniach, co pozwala badaczom skupić się na odkrywaniu nowych.
„Są tacy badacze zagrożeń, których 'sam nie mogę zatrudnić, a którzy odkrywają różne rzeczy, dzięki czemu mogę spać spokojniej; sprawiają oni również, że świat staje się lepszym miejscem”.
Jason Cradit – CIO, CTO Summit Carbon
Odpowiedzialny
ujawnienie w akcji
Nasza polityka ujawniania informacji zapewnia, że szczegóły luk w zabezpieczeniach zostaną upublicznione, jeśli dostawca zajmie zbyt dużo czasu, aby rozwiązać problem. Dzięki temu obrońcy mogą chronić swoje środowiska nawet wtedy, gdy poprawka 'nie jest jeszcze dostępna. Żadna nabyta podatność nigdy nie jest wyciszona, ponieważ dostawca decyduje się jej nie eliminować. Produkty TrendAI™ zapewniają ochronę niezależnie od 'reakcji dostawcy. W 2025 r. te zabezpieczenia były dostarczane klientom TrendAI™ średnio 115 dni przed wprowadzeniem poprawek dostawców. Dzięki tej polityce badacze mogą mieć pewność, że ich odkrycia nigdy nie zostaną zamienione pod dywanem, a dostawcy będą mieli spójne, profesjonalne ramy do odpowiedzialnego ujawniania informacji.
Po przygotowaniu poprawki firma TrendAI™ ZDI współpracuje z dostawcą w celu publicznego ujawnienia luki w zabezpieczeniach za pośrednictwem wspólnej porady. Jeśli badacz nie zdecyduje się zachować anonimowości, otrzymuje pełne uznanie za odkrycie. To podejście oparte na współpracy pomaga chronić bazę klientów znacznie wykraczającą poza nasze własne.
Wzmacnianie cyberbezpieczeństwa na całym świecie
Bez TrendAI™ ZDI wiele luk w zabezpieczeniach pozostałoby nieujawnionych lub zostałoby sprzedanych na nielegalnych rynkach w celach przestępczych. Długotrwałe 'relacje programu TrendAI™ ZDI z dostawcami oprogramowania oraz społecznością zajmującą się badaniami nad bezpieczeństwem przyczyniły się do zwiększenia znaczenia kwestii bezpieczeństwa na całym etapie cyklu tworzenia produktów, co zaowocowało powstaniem bezpieczniejszych rozwiązań i zapewniło klientom lepszą ochronę.
W ciągu ostatnich 20 lat program TrendAI™ ZDI ujawnił ponad 15 000 luk w zabezpieczeniach, dostarczając jednocześnie unikalne informacje o zagrożeniach dla platformy TrendAI Vision One™ oraz pomagając wzmocnić bezpieczeństwo oprogramowania i usług wykorzystywanych na całym świecie.