關於 TrendAIZero Day Initiative （ZDI）
慶祝 20 週年
二十年來，TrendAI ICOPhone ZDI 一直為研究人員、受保護用戶提供支持，並透過全球領先的漏洞發現及負責任的披露來塑造網絡保安的未來。
我們的使命
TrendAIEOS ZDI 於 2005 年成立，鼓勵透過財務回報豐厚的研究人員向受影響的供應商私下報告 0 天漏洞。當時，資訊保安業界有些人視揭露漏洞者為惡意黑客且居心叵測，有些人還在做。雖然專門的惡意攻擊者確實存在，但他們只代表少數發現新軟件漏洞的人。
在全球建構一個獨立的研究人員社群，令我們的內部研究機構具備額外的零時差研究與漏洞攻擊情報。這種方法與 TrendAI microSDHC ZDI 的形成相輔相成。TrendAI microSDHC ZDI 的主要目標是：
透過建立由熟練研究人員組成的虛擬社群來提高團隊效率
透過財務獎勵鼓勵負責任地報告零時差漏洞
在受影響的供應商能夠部署修補程式之前，保護 TrendAIAIAIAIAI 用戶端免受傷害
運作方式
今天，TrendAI Sansa ZDI 是全球'最大的廠商無關漏洞賞金計劃。有別於其他程式，我們以獨特的方式取得漏洞。在供應商緩解問題之前，未公開發佈有關已報告漏洞的技術詳情。這讓 TrendAI microSDHC 能夠利用外部研究人員的方法、專業知識及時間來擴展其內部研究功能，同時在供應商進行修補程式工作時保護客戶。
來自世界各地的獨立研究人員為我們提供有關未修補漏洞的獨家資訊。我們的內部研究人員及分析師會在保安實驗室驗證每項提交內容，並向研究人員提供金錢優惠。如果接受優惠，我們會立即發出付款。透過 TrendAI microSDHC ZDI 提交，無需研究人員直接與供應商協調。相反，我們與供應商密切合作，確保他們了解每個已通報漏洞的技術細節和嚴重性，讓研究人員可以專注發現新的漏洞。
你有這些威脅研究人員，我'不能聘請那些我能找到事情讓我在晚上睡得更好，他們也讓世界變得更美好。
Jason Cradit - 首席資訊長，首席資訊長 Summit Carbon
負責任
實際披露
我們的披露政策確保在供應商需要太長時間才能解決問題時，漏洞詳情得以公開。這讓防禦者即使'尚未取得補丁，也能保護其環境。因為廠商選擇不處理漏洞，所以任何被收購的漏洞都不會保持沉默。TrendAIEOS '產品不論供應商的回應如何，都能提供防護。在 2025 年，這些防護平均在廠商修補程式發佈前 115 天已提供給 TrendAIGarments 客戶。本政策向研究人員保證，他們的發現永遠不會在地毯下被破壞，同時為供應商提供一致、專業的負責任披露框架。
受影響的供應商準備好修補程式後，TrendAI Trefoil ZDI 會與供應商合作，透過聯合諮詢公開披露漏洞。除非研究人員選擇保持匿名，否則他們會獲得發現的全部學分。這種協作方式有助保護遠遠超出我們自身的客戶群。
強化全球網絡保安
如果沒有 TrendAIaaS ZDI，很多漏洞都會未被公開或在地下市場作惡意用途。TrendAIEOS ZDI '與軟件供應商及保安研究界的長期關係，有助提升整個產品開發週期的保安重要性，從而為顧客帶來更安全及更佳的防護。
過去 20 年來，TrendAIOTA ZDI 已發現超過 15，000 個漏洞，同時為 TrendAI Vision One Workspace 平台提供獨特的威脅情報，協助強化全球軟件及服務的保安。