安全治理框架
共同责任模型
安全是一项共同承诺。类似于云安全模型，BlackShield负责底层平台和扫描器运行时的安全，而客户负责治理其身份、密钥和修复流程。
客户责任
平台内部的安全
您负责配置、控制和治理您的工作区数据、用户凭据和运营策略。
访问控制
身份与访问治理
强制执行SSO/SAML 2.0、强制MFA、最小权限角色分配（管理员、成员、只读用户）以及员工离职下线流程。
凭据管理
API密钥生命周期与凭据卫生
将API密钥保存在CI机密存储库中（严禁写入代码），设置有限过期窗口，并在泄露时立即轮换。
范围管理
目标资产授权
确保扫描器、一体机和代理仅针对合法拥有并取得授权的基础设施执行任务。
分类与修复
修复与补丁所有权
优先处理关键风险发现，部署代码与镜像补丁，并正式审批和记录策略例外。
共同义务
共享与协作控制
需要BlackShield与您的团队保持持续运营合作才能达成的安全成果。
安全运营
事件响应协同
安全事件期间的协同沟通、法证证据交换以及协调一致的漏洞披露。
治理
合规审计就绪
BlackShield提供SOC 2 Type II / ISO 27001平台合规证据；客户证明其内部工作流程治理。
BlackShield责任
平台自身的安全
BlackShield设计并维护安全的主机环境、运行时容器安全飞地和密码学隔离屏障。
基础设施
密码学租户隔离
专用的物理存储分区和租户边界。杜绝跨租户数据泄露或共享数据库资源争用。
网络与API
边缘与API表面防护
AWS WAF托管规则组、自动化DDoS缓解、传输中TLS 1.3加密以及全端点令牌桶限流。
引擎
扫描器运行时与规则有效性
不可变且已签名的扫描器容器镜像、自动化CVE数据库同步以及经验证的MITRE ATT&CK映射。
平台SLA
防篡改审计与高可用性
仅追加的不可变审计跟踪导出、99.95%多可用区无服务器运行时间SLA以及持续灾难恢复。