Safe Harbor & Coordinated Disclosure
توفر BlackShield لكل مستأجر بوابة مخصصة ومستضافة ذاتيًا للكشف عن الثغرات الأمنية على الموقع /vdp. يمكن للمؤسسات تعريف الأصول ضمن النطاق، وتحديد سياسات الإفصاح، وتوفير مفاتيح عامة رسمية لـ PGP، وتوفير ملاذ قانوني آمن للباحثين الأخلاقيين.
الملاذ الآمن القانوني
التزامات واضحة لحماية الباحثين الذين يعملون بحسن نية بموجب قانون CFAA، وقانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية، ومعايير المسؤولية المدنية.
أمان استيعاب PGP
يتم تشفير الإرسالات باستخدام مفاتيح PGP للمستأجر قبل استمرارها في أقسام تخزين المستأجر المعزولة.
العثور على خط أنابيب المدخول
تتدفق التقارير التي تم التحقق منها تلقائيًا إلى صندوق الوارد الخاص بالنتائج الرئيسية وترسل التنبيهات إلى Slack وJira.
إدارة البرنامج
- تمكين بوابة VDP في إعدادات المستأجر → الكشف عن الثغرات الأمنية.
- تحديد المجالات داخل النطاق والأهداف المستبعدة خارج النطاق (مثل SaaS لجهة خارجية، ورفض الخدمة).
- قم بلصق المفتاح العام PGP لفريق الأمان والبريد الإلكتروني المخصص لجهة الاتصال الأمنية.
- نشر رابط البوابة العامة ل
/.well-known/security.txt.