独立研究机构 Omdia 指出 2020 年 ZDI 通报全球 60.5% 漏洞

 

香港 - - 2021年5月27日 - 全球网络保安方案领导厂商（东京证券交易所股票代码：）今天表示，根据独立研究机构 Omdia 最新调查，趋势科技的 Zero Day Initiative（ZDI）漏洞悬赏计划在 2020 年揭露了全球 60.5% 的漏洞，连续 13 年保持全球最大与厂商无关的独立漏洞悬赏计划的地位。ZDI 在所有严重等级的漏洞中皆拥有最多通报数量，而重大或高严重性漏洞的通报量更占总数的 77%。

这份名为“2021 年量化公开漏洞市场”（Quantifying the Public Vulnerability Market: 2021 Edition）的报告全面评估了 11 家全球最活跃的信息保安研究与漏洞揭露机构。

参考完整报告：

漏洞研究资深总监 Brian Gorenc 表示：“近期 Microsoft Exchange Server 的事件再次凸显出漏洞仍是威胁防御前线人员的最大挑战。这正是为何我们坚持提供奖励来持续鼓励研究人员发掘并负责任地揭露漏洞，因为全球用户都将因此而受惠，尤其是趋势科技 TippingPoint 的客户，更能在厂商正式发布修补更新之前的 81 天就预先获得防护注一。”

此次 Omdia 评估了 11 家机构于 2020 年揭露的 1,365 个已确认非重复漏洞。其中 ZDI 揭露的漏洞占 825 个，足足是第二名数量（242 个）的三倍以上。今年 ZDI 的市场涵盖率也较去年扩大 8.2%，更进一步强化其业界领导地位。

这报告也肯定了 ZDI 的 Research Rewards 研究奖励方案，此方案类似航空公司累积里数方案，让研究人员可累积奖励点数与红利，令他们更愿意长期与 ZDI配合。

Omdia 首席分析师 Tanner Johnson 指出：“所有独立研究人员发现的漏洞数量加起来都不及趋势科技的一半。ZDI 广泛钻研各类服务的漏洞，对网络及 PDF 软件的漏洞发掘更是不遗余力，而这正是企业信息保安的重要关键。”

趋势科技 ZDI 计划成立于 2005 年，以提供丰厚漏洞赏金来激励研究人员，是以负责任方式揭露漏洞的市场先驱。至今已累积通报 7,500 多个漏洞给受影响的厂商，全球已有 1 万名以上研究人员获得悬赏奖金，累积发放奖金更超过 2,500 万美元。

注一：根据2020年统计资料，趋势科技 TippingPoint 的客户能在厂商正式发布修补更新之前的 81 天就预先获得防护。

关于趋势科技

趋势科技为网络信息保安方案全球领导厂商，致力创建一个安全的数码信息交换世界。凭著 30 多年的信息保安专业经验、全球威胁情报与持续不断的创新，趋势科技跨云端、网络、装置及用户端的网络信息保安平台随时守护著全球数十万家企业机构及数百万用户。趋势科技身为云端及企业网络信息保安领导厂商，我们的平台提供了各种强大的进阶威胁防御技术，专为如 AWS、Microsoft 及 Google 的环境提供最优化、中央化视野及更快更有效的侦测及回应威胁。趋势科技共有 7000 多名员工，遍布全球 65 个国家及地区，协助企业机构保护其连网世界。

TrendMicro 趋势科技