Safe Harbor & Coordinated Disclosure
BlackShield fournit à chaque locataire un portail de divulgation des vulnérabilités dédié et auto-hébergé à l'adresse /vdp. Les organisations peuvent définir les actifs concernés, spécifier les politiques de divulgation, fournir des clés publiques PGP officielles et offrir une sphère de sécurité juridique aux chercheurs éthiques.
Sphère de sécurité juridique
Des engagements clairs protégeant les chercheurs agissant de bonne foi en vertu des normes CFAA, DMCA et de responsabilité civile.
Sécurité de l'ingestion PGP
Les soumissions sont chiffrées avec les clés PGP du locataire avant leur persistance dans des partitions de stockage de locataire isolées.
Trouver un pipeline d'admission
Les rapports vérifiés sont automatiquement envoyés dans la boîte de réception des résultats principaux et envoient des alertes à Slack et Jira.
Gestion du programme
- Activer le portail VDP dans Paramètres du locataire → Divulgation de vulnérabilité.
- Définissez les domaines concernés et les cibles hors champ exclues (par exemple, SaaS tiers, déni de service).
- Collez la clé publique PGP de l’équipe de sécurité et l’adresse e-mail du contact de sécurité désigné.
- Publier le lien du portail public vers
/.well-known/security.txt.