Skoordynowany program ujawniania luk w zabezpieczeniach Malwarebytes Bug Bounty Program

Nasz program jest obecnie wstrzymany.
Znaczny wzrost liczby zgłoszeń z wykorzystaniem sztucznej inteligencji, z których zdecydowana większość jest nieprawidłowa, duplikuje się lub jest trudna do zweryfikowania, zmusił nas do ponownej oceny programu i procesu nagród za błędy. W międzyczasie możesz zgłosić lukę w zabezpieczeniach do
malwarebytes .

Malwarebytes z zadowoleniem przyjmuje i zachęca niezależnych badaczy do zgłaszania nam luk w naszych produktach. Celem programu Coordinated Vulnerability Disclosure (CVD) jest współpraca z wiodącymi badaczami w celu zwiększenia bezpieczeństwa naszych produktów i utrudnienia pracy twórcom złośliwego oprogramowania.

Program CVD motywuje zewnętrznych badaczy, którzy współpracują z nami w sposób odpowiedzialny, promując otwarty kanał komunikacji z naszym działem bezpieczeństwa, przyznając nagrody za błędy i należycie uznając wysiłki wiodących badaczy.

Przesyłając błąd bezpieczeństwa lub lukę w zabezpieczeniach do Malwarebytes, użytkownik potwierdza, że przeczytał i zaakceptował Wytyczne programu.

Szczegóły dotyczące CVE Malwarebytes zostały opublikowane tutaj.