About TrendAI™ Zero Day Initiative™ (ZDI)
Comemorando 20 anos de conquistas
Por duas décadas, a TrendAI™ ZDI capacitou pesquisadores, protegeu usuários e moldou o futuro da segurança cibernética por meio da descoberta de vulnerabilidades e divulgação responsável.
Nossa missão
TrendAI™ ZDI foi criado em 2005 para incentivar o relato privado de vulnerabilidades de dia zero aos fornecedores afetados, recompensando financeiramente os pesquisadores. Na época, alguns na indústria de segurança da informação percebiam aqueles que descobriam vulnerabilidades como hackers maliciosos com intenções prejudiciais. Alguns ainda o fazem. Embora existam atacantes maliciosos habilidosos, eles representam apenas uma pequena minoria daqueles que descobrem novas vulnerabilidades de software.
Incorporar a comunidade global de pesquisadores independentes também aumenta nossas organizações internas de pesquisa com pesquisas adicionais de dia zero e inteligência de exploração. Esta abordagem se uniu à formação do TrendAI™ ZDI. Os principais objetivos do TrendAI™ ZDI são:
Aumente a eficácia da equipe criando uma comunidade virtual de pesquisadores qualificados
Incentive a divulgação responsável de vulnerabilidades de dia zero por meio de incentivos financeiros
Proteja os clientes do TrendAI™ contra danos até que o fornecedor afetado consiga implantar um patch
Como funciona
Hoje, o TrendAI™ ZDI é o maior programa de recompensas por bugs independente de fornecedor do mundo. Diferente de outros programas, adquirimos vulnerabilidades por meio de uma abordagem única. Nenhum detalhe técnico sobre as vulnerabilidades relatadas é divulgado publicamente até que o fornecedor mitigue o problema. Isso permite que o TrendAI™ amplie suas capacidades de pesquisa interna, aproveitando as metodologias, a expertise e o tempo de pesquisadores externos, enquanto protege os clientes enquanto os fornecedores trabalham em uma correção.
Pesquisadores independentes de todo o mundo nos fornecem informações exclusivas sobre vulnerabilidades não corrigidas. Nossos pesquisadores e analistas internos validam cada submissão em nossos laboratórios de segurança e fazem uma oferta monetária ao pesquisador. Se a oferta for aceita, o pagamento é realizado prontamente. Submeter através do TrendAI™ ZDI elimina a necessidade de os pesquisadores coordenarem diretamente com os fornecedores. Em vez disso, trabalhamos em estreita colaboração com os fornecedores para garantir que eles compreendam os detalhes técnicos e a gravidade de cada vulnerabilidade relatada, permitindo que os pesquisadores se concentrem na descoberta de novas.
“Você tem esses pesquisadores de ameaças que não posso contratar e que estão encontrando coisas para que eu possa dormir melhor à noite. Eles também tornam o mundo um lugar melhor.”
Jason Cradit - CIO, CTO Summit Carbon
Divulgação
responsável em ação
Nossa política de divulgação garante que os detalhes de vulnerabilidades sejam tornados públicos se um fornecedor demorar muito para resolver o problema. Isso permite que os defensores protejam seus ambientes mesmo quando um patch ainda não está disponível. Nenhuma vulnerabilidade adquirida é mantida em sigilo simplesmente porque um fornecedor opta por não resolvê-la. Os produtos TrendAI™ oferecem proteções independentemente da resposta do fornecedor. Em 2025, essas proteções foram entregues aos clientes da TrendAI™ em média 115 dias antes dos patches dos fornecedores serem lançados. Esta política assegura aos pesquisadores que suas descobertas nunca serão ignoradas, ao mesmo tempo que fornece aos fornecedores um framework consistente e profissional para divulgação responsável.
Assim que o fornecedor afetado tiver um patch pronto, o TrendAI™ ZDI trabalha em colaboração com o fornecedor para divulgar publicamente a vulnerabilidade por meio de um comunicado conjunto. A menos que o pesquisador opte por permanecer anônimo, ele recebe crédito total pela descoberta. Essa abordagem colaborativa ajuda a proteger uma base de clientes muito além da nossa.
Fortalecendo a cibersegurança mundialmente
Sem o TrendAI™ ZDI, muitas vulnerabilidades permaneceriam não divulgadas ou seriam vendidas em mercados clandestinos para fins maliciosos. As relações duradouras do TrendAI™ ZDI com fornecedores de software e a comunidade de pesquisa em segurança ajudaram a elevar a importância da segurança ao longo do ciclo de desenvolvimento de produtos, resultando em produtos mais seguros e melhor proteção para os clientes.
Nos últimos 20 anos, o TrendAI™ ZDI divulgou mais de 15.000 vulnerabilidades enquanto fornecia inteligência de ameaças exclusiva para a plataforma TrendAI Vision One™ e ajudava a fortalecer a segurança de softwares e serviços usados em todo o mundo.
Dúvidas Gerais
Encontre-nos no X
Comunicações de e-mail sensíveis