Safe Harbor & Coordinated Disclosure
BlackShield fornisce a ogni inquilino un portale dedicato e self-hosted per la divulgazione delle vulnerabilità all'indirizzo /vdp. Le organizzazioni possono definire le risorse che rientrano nell'ambito, specificare le politiche di divulgazione, fornire chiavi pubbliche PGP ufficiali e offrire un porto sicuro legale ai ricercatori etici.
Porto sicuro legale
Impegni chiari a tutela dei ricercatori che agiscono in buona fede ai sensi della CFAA, del DMCA e degli standard di responsabilità civile.
Sicurezza dell'acquisizione PGP
Gli invii vengono crittografati con chiavi PGP del tenant prima della persistenza in partizioni di archiviazione del tenant isolate.
Trovare la pipeline di aspirazione
I report verificati confluiscono automaticamente nella casella di posta dei risultati principali e inviano avvisi a Slack e Jira.
Gestione del programma
- Abilita il portale VDP in Impostazioni tenant → Divulgazione delle vulnerabilità.
- Definire i domini compresi nell'ambito e gli obiettivi esclusi fuori ambito (ad esempio SaaS di terze parti, negazione del servizio).
- Incolla la chiave pubblica PGP del team di sicurezza e l'e-mail del contatto di sicurezza designato.
- Pubblicare il collegamento al portale pubblico su
/.well-known/security.txt.