Nuestra Misi¨®n
La Trend ZDI fue creada en 2005 para incentivar la comunicaci¨®n responsable de los hallazgos de vulnerabilidades d¨ªa-cero a los ?vendors afectados por medio de la recompensa financiera a los investigadores. En aquel momento, algunos en la comunicad de seguridad de la informaci¨®n percib¨ªan a aquellos que descubr¨ªa vulnerabilidades como hackers maliciosos con malas intenciones. Algunos todav¨ªa lo creen. Aunque los atacantes maliciosos s¨ª existen, son una peque?a minor¨ªa del n¨²mero total de personas que descubren nuevas fallas en software.
Incorporar la comunidad global de investigadores independientes tambi¨¦n impulsa nuestras organizaciones de investigaci¨®n internas con ?investigaciones e inteligencia adicionales sobre vulnerabilidades d¨ªa-cero y exploits. Este enfoque se integra a la formaci¨®n de ?Trend ZDI. Los objetivos principales de ?Trend ZDI son:
Amplificar la eficiencia de los equipos por medio de la creaci¨®n de una comunidad de investigadores altamente capaces.
Incentivar una comunicaci¨®n ?responsable de las vulnerabilidades d¨ªa-cero por medio de incentivos financieros.
Proteger a los clientes de live casino online ante da?os potenciales hasta que el vendor afectado pueda desplegar un parche.
Hoy en d¨ªa, Trend ZDI es el programa m¨¢s grande del mundo de bug bounty agn¨®stico a vendors. Nuestro enfoque sobre a adquisici¨®n de informaci¨®n sobre vulnerabilidades es distinto a otros programas. No se revelan p¨²blicamente los detalles t¨¦cnicos relacionados con los bugs hasta que el vendor pueda mitigar el problema. Permite que Trend expanda sus equipos internos de investigaci¨®n aprovechando las metodolog¨ªas, expertise y el tiempo de los investigadores externos mientras se protege a los clientes en lo que los vendors afectados trabajan en un parche.
Los investigadores independientes de todo el mundo nos brindan informaci¨®n exclusiva sobre las vulnerabilidades no parchadas. Nuestros investigadores internos y analistas validan los hallazgos en nuestros laboratorios de seguridad y ofrecen una recompensa financiera al investigador. Si aceptan la oferta, se hace el pago lo m¨¢s pronto posible. Realizar el proceso por medio de la Trend ZDI elimina la necesidad para los investigadores de darle seguimiento a los bugs que encuentren directamente con los vendors. Hacemos todos los esfuerzos para trabajar con los vendors para asegurar de que comprenden los detalles t¨¦cnicos y la severidad de una falla reportada de seguridad, lo cual libera a los investigadores para hacer m¨¢s descubrimientos.
