Safe Harbor & Coordinated Disclosure
BlackShield stellt jedem Mieter ein dediziertes, selbst gehostetes Portal zur Offenlegung von Schwachstellen unter zur Verfügung /vdp. Organisationen können in den Geltungsbereich fallende Vermögenswerte definieren, Offenlegungsrichtlinien festlegen, offizielle öffentliche PGP-Schlüssel bereitstellen und ethischen Forschern einen rechtlichen sicheren Hafen bieten.
Rechtlicher sicherer Hafen
Klare Verpflichtungen zum Schutz von Forschern, die in gutem Glauben gemäß CFAA-, DMCA- und zivilrechtlichen Haftungsstandards handeln.
PGP-Aufnahmesicherheit
Übermittlungen werden mit Mandanten-PGP-Schlüsseln verschlüsselt, bevor sie in isolierten Mandantenspeicherpartitionen gespeichert werden.
Ansaugleitung finden
Verifizierte Berichte fließen automatisch in den Haupteingang der Ergebnisse und senden Benachrichtigungen an Slack und Jira.
Programmmanagement
- Aktivieren Sie das VDP-Portal in Mandanteneinstellungen → Offenlegung von Sicherheitslücken.
- Definieren Sie Domänen im Geltungsbereich und schließen Sie Ziele außerhalb des Geltungsbereichs aus (z. B. SaaS von Drittanbietern, Denial-of-Service).
- Fügen Sie den öffentlichen PGP-Schlüssel des Sicherheitsteams und die angegebene E-Mail-Adresse des Sicherheitskontakts ein.
- Veröffentlichen Sie den Link zum öffentlichen Portal
/.well-known/security.txt.