Safe Harbor & Coordinated Disclosure
BlackShield は、すべてのテナントに専用の自己ホスト型脆弱性開示ポータルを提供します。 /vdp。組織は、対象範囲内の資産を定義し、開示ポリシーを指定し、公式の PGP 公開鍵を提供し、倫理研究者に法的な安全地帯を提供できます。
法的なセーフハーバー
CFAA、DMCA、および民事責任基準に基づいて誠実に行動する研究者を保護する明確な約束。
PGP インジェストのセキュリティ
送信は、分離されたテナントのストレージ パーティションに保存される前に、テナントの PGP キーで暗号化されます。
吸気パイプラインの検索
検証されたレポートはメインの検出結果の受信箱に自動的に流れ、Slack と Jira にアラートを送信します。
プログラム管理
- VDP ポータルを有効にする テナント設定 → 脆弱性公開.
- 範囲内のドメインと除外される範囲外のターゲット (サードパーティの SaaS、サービス妨害など) を定義します。
- セキュリティ チームの PGP 公開キーと指定されたセキュリティ連絡先の電子メールを貼り付けます。
- 公開ポータルのリンクを公開します
/.well-known/security.txt.