Malwarebytes Richtlinien des Programms für verantwortungsvolle Offenlegung

Verantwortungsvolle vs. nicht-verantwortungsvolle Offenlegung

Aus unserer Erfahrung wissen wir, dass (a) die öffentliche Offenlegung von Proof-of-Concept-Exploit-Code, (b) unnötige Details zur Verdeutlichung des Sachverhalts oder (c) die Veröffentlichung von Schwachstellendetails vor Verfügbarkeit eines Fixes unverantwortliche Offenlegungen darstellen, die mehr schaden als nutzen, da sie unnötige Aufmerksamkeit auf ein Sicherheitsproblem lenken. Daher… Malwarebytes Das CVD-Programm vergibt Bug-Bounties nur an Reporter, die die Richtlinien für verantwortungsvolle Offenlegung einhalten.

Was verstehen wir unter Bug Bounty?

Malwarebytes bietet Bargeldprämien für die interessantesten Bugs. Die Höhe der Prämie hängt von der Schwere und Ausnutzbarkeit des Bugs ab. Malwarebytes Wir behalten uns das Recht vor, diesen Betrag im Einzelfall zu erhöhen. Darüber hinaus werden CVEs vergeben und unter https://www.malwarebytes.com/secure/cves aufgelistet.

Welche Vertraulichkeitsverpflichtungen gehe ich mit der Einreichung eines Beitrags ein?

Wenn Sie uns einen Beitrag für dieses Programm senden, erklären Sie sich damit einverstanden, dass Sie funktionierenden Exploit-Code (einschließlich der Binärdateien dieses Codes) für die betreffende Sicherheitslücke niemals an Dritte weitergeben werden, bis die Behebung bestätigt wurde, es sei denn Malwarebytes Sie müssen den Code allgemein öffentlich zugänglich machen oder gesetzlich zur Offenlegung verpflichtet sein. Dies hindert Sie nicht daran, die Sicherheitslücke zu erörtern oder die Auswirkungen ihrer Ausnutzung im Code aufzuzeigen.

Welche Arten von Schwachstellen akzeptiert das CVD-Programm?

Unser Programm ist derzeit pausiert.

Der deutliche Anstieg KI-gestützter Meldungen, von denen die überwiegende Mehrheit ungültig, Duplikate oder schwer zu überprüfen ist, hat uns veranlasst, das Bug-Bounty-Programm und den zugehörigen Prozess zu überarbeiten. In der Zwischenzeit können Sie Sicherheitslücken an folgende Adresse melden:

application-security@ malwarebytes .com.

Zuletzt bearbeitet am 8. Oktober 2026