Safe Harbor & Coordinated Disclosure
BlackShield 为每个租户提供一个专用的、自托管的漏洞披露门户： /vdp。组织可以定义范围内的资产、指定披露政策、提供官方 PGP 公钥，并为道德研究人员提供合法的安全港。
法律安全港
明确承诺保护根据 CFAA、DMCA 和民事责任标准善意行事的研究人员。
PGP 摄取安全
提交内容先使用租户 PGP 密钥进行加密，然后再持久保存在隔离的租户存储分区中。
寻找进气管道
经过验证的报告会自动流入主要调查结果收件箱，并向 Slack 和 Jira 发送警报。
项目管理
- 启用 VDP 门户 租户设置→漏洞披露.
- 定义范围内的域并排除范围外的目标（例如第三方 SaaS、拒绝服务）。
- 粘贴安全团队 PGP 公钥和指定的安全联系人电子邮件。
- 将公共门户链接发布到
/.well-known/security.txt.