Safe Harbor & Coordinated Disclosure
O BlackShield fornece a cada locatário um portal de divulgação de vulnerabilidades dedicado e auto-hospedado em /vdp. As organizações podem definir ativos dentro do escopo, especificar políticas de divulgação, fornecer chaves públicas oficiais do PGP e oferecer porto seguro legal para pesquisadores éticos.
Porto Seguro Legal
Compromissos claros que protegem os investigadores que agem de boa fé ao abrigo das normas CFAA, DMCA e de responsabilidade civil.
Segurança de ingestão de PGP
Os envios são criptografados com chaves PGP de locatário antes da persistência em partições de armazenamento de locatário isoladas.
Encontrando o pipeline de admissão
Os relatórios verificados fluem automaticamente para a caixa de entrada das principais descobertas e enviam alertas para o Slack e o Jira.
Gestão do Programa
- Habilite o portal VDP em Configurações do locatário → Divulgação de vulnerabilidade.
- Defina domínios dentro do escopo e exclua alvos fora do escopo (por exemplo, SaaS de terceiros, negação de serviço).
- Cole a chave pública PGP da equipe de segurança e o e-mail de contato de segurança designado.
- Publique o link do portal público em
/.well-known/security.txt.