Malwarebytes Orientações do Programa de Divulgação Responsável
Divulgação responsável ou não responsável
Com base na nossa experiência, (a) a divulgação pública de código de prova de conceito para exploração de vulnerabilidades, (b) a divulgação de detalhes desnecessários para transmitir a mensagem ou (c) a divulgação de detalhes da vulnerabilidade antes da disponibilidade de uma correção representam divulgações irresponsáveis que causam mais danos do que benefícios, uma vez que atraem a atenção desnecessária para um problema de segurança. Portanto, Malwarebytes O programa CVD concederá recompensas por bugs apenas a quem reportar erros e seguir as diretrizes de divulgação responsável.
O que queremos dizer com "recompensa por insectos"?
Malwarebytes A empresa oferece recompensas em dinheiro para os bugs mais interessantes. O valor atribuído depende da gravidade e da possibilidade de exploração do bug. No entanto, Malwarebytes A empresa reserva-se o direito de aumentar este valor caso a caso. Além disso, as CVE são atribuídas e listadas em https://www.malwarebytes.com/secure/cves .
Que obrigações de confidencialidade assumo ao apresentar uma proposta?
Ao submeter uma proposta para este programa, concorda em nunca divulgar o código de exploração funcional (incluindo os binários desse código) para a vulnerabilidade em questão a qualquer outra entidade até que a correção seja reconhecida, a menos que Malwarebytes Tornar esse código público ou ser obrigado por lei a divulgá-lo não impede que discuta a vulnerabilidade ou mostre os efeitos da exploração no código.
Que tipos de vulnerabilidades são aceites pelo programa CVD?
O nosso programa está temporariamente suspenso.
Um aumento significativo no número de envios com auxílio de IA, a grande maioria dos quais inválidos, duplicados ou difíceis de verificar, obrigou-nos a reavaliar o programa e o processo de recompensa por bugs. Entretanto, pode reportar uma vulnerabilidade de segurança para:
segurança-de-aplicação@ malwarebytes .com.
Última edição a 08 de outubro de 2026