Malwarebytes Richtlijnen voor het programma voor verantwoorde openbaarmaking

Verantwoordelijke vs. niet-verantwoorde openbaarmaking

Uit onze ervaring blijkt dat (a) het openbaar maken van proof-of-concept exploitcode, (b) het delen van onnodige details om een ​​punt duidelijk te maken, of (c) het vrijgeven van details over kwetsbaarheden voordat er een oplossing beschikbaar is, neerkomt op onverantwoordelijke openbaarmaking die meer kwaad dan goed doet, omdat het onnodige aandacht vestigt op een beveiligingsprobleem. Daarom is het Malwarebytes Het CVD-programma kent alleen bugbounties toe aan melders die de richtlijnen voor verantwoorde openbaarmaking volgen.

Wat bedoelen we met Bug Bounty?

Malwarebytes biedt geldelijke beloningen voor de meest interessante bugs. Het bedrag dat wordt toegekend voor interessante bugs hangt af van de ernst en de exploiteerbaarheid van de bug. Echter, Malwarebytes behoudt zich het recht voor dit bedrag per geval te verhogen. Daarnaast worden CVE's toegekend en vermeld op https://www.malwarebytes.com/secure/cves .

Welke vertrouwelijkheidsverplichtingen neem ik op me door een inzending te geven?

Als u een inzending voor dit programma naar ons stuurt, gaat u ermee akkoord dat u nooit werkende exploitcode (inclusief binaire bestanden van die code) voor de betreffende kwetsbaarheid aan een andere entiteit zult openbaren totdat de oplossing is erkend, tenzij Malwarebytes Dit betekent dat de code over het algemeen openbaar beschikbaar moet zijn, of dat u wettelijk verplicht bent deze openbaar te maken. Dit belet u echter niet om de kwetsbaarheid te bespreken of de effecten van de exploit in code te demonstreren.

Welke soorten kwetsbaarheden accepteert het CVD-programma?

Ons programma is momenteel gepauzeerd.

Door de aanzienlijke toename van meldingen via AI, waarvan de overgrote meerderheid ongeldig, dubbel of moeilijk te verifiëren is, moeten we het bug bounty-programma en -proces herzien. In de tussentijd kunt u een beveiligingslek melden via:

applicatiebeveiliging@ malwarebytes .com.

Laatst bewerkt op 8 oktober 2026