關於 TrendAI™ Zero Day Initiative™ （ZDI）漏洞懸賞計畫
慶祝光輝 20 週年
20 年來，TrendAI™ ZDI 一直透過全球領先的漏洞發掘與負責任的揭露來支援研究人員、保護使用者、形塑網路資安的未來。
我們的使命
TrendAI™ ZDI 成立於 2005 年，透過獎金鼓勵研究人員將零時差漏洞私下回報給受影響的廠商。當時，資安業界有人把發現漏洞的人視為心懷惡意的駭客，至今仍有人這麼看待。技術高超的惡意攻擊者確實存在，但他們只佔發現新漏洞者的極少數。
納入全球獨立研究人員的力量，也能為內部研究團隊補充更多零時差漏洞研究與攻擊情報。這樣的理念促成了 TrendAI™ ZDI 的誕生。TrendAI™ ZDI 的主要目標包括：
建立頂尖研究人員的線上社群，強化團隊戰力
以獎金鼓勵負責任的回報零時差漏洞
在廠商釋出修補程式前，保護 TrendAI™ 客戶的安全
運作方式
如今，TrendAI™ ZDI 已是全球規模最大、不限廠商的漏洞獎金計畫。有別於其他計畫，我們獲取漏洞的方式獨樹一格。在廠商完成修補前，我們不會公開任何已回報漏洞的技術細節。藉由善用外部研究人員的方法、專業與時間，TrendAI™ 得以擴展內部研究能量，同時在廠商開發修補程式期間保護客戶。
全球各地的獨立研究人員提供我們尚未修補漏洞的獨家資訊。我們的內部研究人員與分析師會在資安實驗室逐一驗證每份提交內容，並提出獎金金額。若研究人員接受報價，我們會立即付款。透過 TrendAI™ ZDI 提交漏洞，研究人員無須直接與廠商協調。我們會與廠商密切合作，確保對方充分理解每個漏洞的技術細節與嚴重性，讓研究人員能專注於挖掘新的漏洞。
「這些威脅研究人員是我聘不起的人才，他們替我找出問題，讓我晚上睡得更安心，也讓這個世界變得更好。」
Jason Cradit，資訊長暨技術長，Summit Carbon Solutions
負責任
揭露
我們的揭露政策確保：若廠商處理時間過長，漏洞細節將對外公開。如此一來，即使修補程式尚未推出，防禦方仍能保護其環境。不會因為廠商選擇不處理，就讓任何已取得的漏洞被悄悄擱置。無論廠商如何回應，TrendAI™ 產品都會提供防護。2025 年，這些防護平均比廠商釋出修補程式早 115 天送達 TrendAI™ 客戶。此政策向研究人員保證，其發現絕不會石沉大海；同時也為廠商提供一致且專業的負責任揭露架構。
待受影響的廠商備妥修補程式後，TrendAI™ ZDI 將與廠商合作，透過聯合公告公開揭露該漏洞。除非研究人員選擇匿名，否則將獲得完整的發現者署名。這種合作模式的保護範圍，遠超過我們自身的客戶。
強化全球資安
若沒有 TrendAI™ ZDI，許多漏洞恐怕無人揭露，或是流入地下黑市，遭不法分子利用。TrendAI™ ZDI 長年與軟體廠商及資安研究社群維持緊密合作，讓資安在產品開發的每個階段都更受重視，進而打造更安全的產品，為客戶提供更完善的保護。
二十年來，TrendAI™ ZDI 已揭露超過 1.5 萬個漏洞，同時為 TrendAI Vision One™ 平台提供獨特的威脅情資，協助強化全球各地軟體與服務的安全。