Malwarebytes Diretrizes do Programa de Divulgação Responsável
Divulgação responsável versus não responsável
Com base em nossa experiência, (a) a divulgação pública de código de prova de conceito para exploração de vulnerabilidades, (b) a divulgação de detalhes desnecessários para transmitir a mensagem ou (c) a divulgação de detalhes da vulnerabilidade antes da disponibilidade de uma correção representam divulgações irresponsáveis que causam mais danos do que benefícios, pois atraem atenção desnecessária para um problema de segurança. Portanto, Malwarebytes O programa CVD concederá recompensas por bugs apenas a quem reportar erros e seguir as diretrizes de divulgação responsável.
O que queremos dizer com Bug Bounty?
Malwarebytes A empresa oferece recompensas em dinheiro para os bugs mais interessantes. O valor concedido depende da gravidade e da possibilidade de exploração do bug. No entanto, Malwarebytes A empresa reserva-se o direito de aumentar esse valor caso a caso. Além disso, as CVEs são atribuídas e listadas em https://www.malwarebytes.com/secure/cves .
Quais são as obrigações de confidencialidade que assumo ao fazer um envio?
Ao enviar uma proposta para este programa, você concorda em nunca divulgar o código de exploração funcional (incluindo os binários desse código) para a vulnerabilidade em questão a qualquer outra entidade até que a correção seja reconhecida, a menos que Malwarebytes Tornar esse código público ou ser obrigado por lei a divulgá-lo não impede que você discuta a vulnerabilidade ou mostre os efeitos da exploração no código.
Que tipos de vulnerabilidades são aceitos pelo programa CVD?
Nosso programa está temporariamente suspenso.
Um aumento significativo no número de submissões com auxílio de IA, a grande maioria das quais inválidas, duplicadas ou difíceis de verificar, nos obrigou a reavaliar o programa e o processo de recompensa por bugs. Enquanto isso, você pode reportar uma vulnerabilidade de segurança para:
segurança-de-aplicação@ malwarebytes .com.
Última edição em 08 de outubro de 2026