Safe Harbor & Coordinated Disclosure
BlackShield proporciona a cada inquilino un portal de divulgación de vulnerabilidades dedicado y autohospedado en /vdp. Las organizaciones pueden definir activos dentro del alcance, especificar políticas de divulgación, proporcionar claves públicas oficiales de PGP y ofrecer refugio legal a los investigadores éticos.
Puerto seguro legal
Compromisos claros que protegen a los investigadores que actúan de buena fe según las normas CFAA, DMCA y responsabilidad civil.
Seguridad de ingestión de PGP
Los envíos se cifran con claves PGP de inquilino antes de la persistencia en particiones de almacenamiento de inquilino aisladas.
Encontrar tubería de admisión
Los informes verificados fluyen automáticamente a la bandeja de entrada de hallazgos principales y envían alertas a Slack y Jira.
Gestión de programas
- Habilite el portal VDP en Configuración de inquilinos → Divulgación de vulnerabilidad.
- Defina dominios dentro del alcance y objetivos fuera del alcance excluidos (por ejemplo, SaaS de terceros, denegación de servicio).
- Pegue la clave pública PGP del equipo de seguridad y el correo electrónico de contacto de seguridad designado.
- Publicar el enlace del portal público en
/.well-known/security.txt.