Safe Harbor & Coordinated Disclosure
ब्लैकशील्ड प्रत्येक किरायेदार को एक समर्पित, स्व-होस्टेड भेद्यता प्रकटीकरण पोर्टल प्रदान करता है /vdp. संगठन इन-स्कोप परिसंपत्तियों को परिभाषित कर सकते हैं, प्रकटीकरण नीतियों को निर्दिष्ट कर सकते हैं, आधिकारिक पीजीपी सार्वजनिक कुंजी प्रदान कर सकते हैं, और नैतिक शोधकर्ताओं को कानूनी सुरक्षित आश्रय प्रदान कर सकते हैं।
कानूनी सुरक्षित बंदरगाह
सीएफएए, डीएमसीए और नागरिक दायित्व मानकों के तहत अच्छे विश्वास से काम करने वाले शोधकर्ताओं की सुरक्षा के लिए स्पष्ट प्रतिबद्धताएँ।
पीजीपी अंतर्ग्रहण सुरक्षा
पृथक किरायेदार भंडारण विभाजन में दृढ़ता से पहले सबमिशन को किरायेदार पीजीपी कुंजियों के साथ एन्क्रिप्ट किया गया है।
इनटेक पाइपलाइन ढूँढना
सत्यापित रिपोर्टें स्वचालित रूप से मुख्य निष्कर्ष इनबॉक्स में प्रवाहित होती हैं और स्लैक और जीरा को अलर्ट भेजती हैं।
कार्यक्रम प्रबंधन
- वीडीपी पोर्टल सक्षम करें किरायेदार सेटिंग्स → भेद्यता प्रकटीकरण.
- इन-स्कोप डोमेन और बहिष्कृत आउट-ऑफ-स्कोप लक्ष्यों को परिभाषित करें (उदाहरण के लिए तृतीय-पक्ष SaaS, सेवा से इनकार)।
- सुरक्षा टीम पीजीपी सार्वजनिक कुंजी और निर्दिष्ट सुरक्षा संपर्क ईमेल चिपकाएँ।
- सार्वजनिक पोर्टल लिंक प्रकाशित करें
/.well-known/security.txt.