BLACKSHIELD

الوثائق العامة

Customer docs for onboarding, trust, and day-2 operations.

Use these guides to launch quickly, complete security reviews, run reliable operations, and solve common issues independently.

Create workspaceRead onboarding guideView after-login checklistDeploy scanner clientsOpen trust center overviewOpen questionnaire packSet up AI assistant workflowsCheck support SLAFix common ingest issuesبرنامج الشركاء

Need Fast Help?

Start here to resolve the most common onboarding and ingestion blockers.

Open troubleshooting

Security Review?

Use the trust center and questionnaire pack to answer legal and security due-diligence requests.

Open trust center package

Escalation

For urgent production incidents, include workspace details, job IDs, and timestamps in your support request.

Contact support

Developer Quick Starts

Copy the fastest deployment path for your environment.

Start with a working snippet, copy the command or file, then open the full guide only if you need deeper rollout detail.

Browse all deployment guides

GitHub Actions

GitHub Actions workflow

Drop one workflow into the repository and run Trivy, Semgrep, TruffleHog, and Syft in parallel.

.github/workflows/security-scan.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/github-security-scan.sh)

GitLab CI

GitLab CI pipeline

Add one security stage that scans merge requests, default-branch builds, and scheduled pipelines.

.gitlab-ci.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gitlab-ci.sh)

GitHub Deploy Gate

GitHub Actions deploy gate

Drop in one workflow that evaluates the hosted Rego decision API before production deploys and prints the reasons inline.

.github/workflows/deploy-guardrails.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/github-policy-guardrails.sh)

GitLab Deploy Gate

GitLab deploy gate job

Add one reusable deploy job that checks allow, warn, or deny outcomes against your tenant policy pack before release.

.gitlab/deploy-guardrails.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gitlab-policy-guardrails.sh)

AWS Lambda

AWS cloud scanner source

Bootstrap the AWS CDK project locally, then deploy the tenant-owned cloud posture scanner without rewriting the commands.

deploy/aws-cloud-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/aws-cloud-scanner.sh)
cd deploy/aws-cloud-scanner

GCP Cloud Run

GCP cloud scanner source

Bootstrap the Terraform module locally, then deploy the cloud scanner to your target projects and regions with the same commands shown in the guide.

deploy/gcp-cloud-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gcp-cloud-scanner.sh)
cd deploy/gcp-cloud-scanner

Kubernetes

Helm chart source

Pull the Helm chart source locally, review the templates, and install the cluster scanner from your own repository.

deploy/helm/secplatform-k8s-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/k8s-scanner-helm.sh)
cd deploy/helm/secplatform-k8s-scanner

SaaS on AWS

AWS SaaS scanner source

Bootstrap the AWS CDK project locally, then deploy the tenant-owned Lambda scanner without rewriting the commands.

deploy/aws-saas-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/aws-saas-scanner.sh)
cd deploy/aws-saas-scanner

SaaS on GCP

GCP SaaS scanner source

Bootstrap the Terraform module locally, then deploy the Cloud Run Job scanner with the same commands shown in the guide.

deploy/gcp-saas-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gcp-saas-scanner.sh)
cd deploy/gcp-saas-scanner

مجموعات الأدلة

الموثوقية والدعم

Buyer-facing proof of how BlackShield handles access control, evidence, data rights, control coverage, and offboarding in the actual product.

Reliability and Support

Understand availability commitments, incident flow, continuity planning, and troubleshooting.

15-20 دقيقة

تهيئة مساحة العمل

قم بإنشاء مساحة العمل الخاصة بك، والمسؤول الأول، ومفاتيح التكامل حتى يتمكن فريقك من البدء في استيعاب النتائج بأمان.

الجمهور: مالكو مساحة العمل ومسؤولو المستأجر الأول

قراءة الدليل

30-45 دقيقة

بعد تسجيل الدخول: الخطوات التالية لليوم الأول

استخدم قائمة التحقق لليوم الأول هذه للانتقال من مساحة عمل فارغة إلى النتائج التي تم التحقق من صحتها والملكية الواضحة.

الجمهور: مدراء المستأجرين الجدد وقيادات الأمان

قراءة الدليل

10-15 دقيقة

استيعاب أولى النتائج

قم بإجراء الفحص الأول الخاص بك، وأرسل النتائج، وتأكد من جودة البيانات قبل التوسع إلى المزيد من عمليات التكامل.

الجمهور: مهندسو الأمن ومالكو CI ومهندسو التكامل

قراءة الدليل

يوصى بالمراجعة اليومية المستمرة

مراجعة النتائج وتحديد الأولويات

أعط الأولوية للمعالجة باستخدام المخاطر وقابلية الاستغلال والملكية حتى تقوم الفرق بإصلاح ما يهم أولاً.

الجمهور: فرق فرز الأمان والعملاء الهندسيين وأصحاب الخدمات

قراءة الدليل

أول 30 يومًا

ماذا تفعل بعد أولى النتائج

تحويل النتائج الأولية إلى برنامج أمان قابل للتكرار بمقاييس وملكية وإعداد تقارير واضحة.

الجمهور: أصحاب برامج الأمان ومديرو الهندسة

قراءة الدليل

2 minutes

Deploy the Pipeline Scanner

Embed Trivy, Semgrep, TruffleHog, and Syft into every commit with a single workflow file. Works with GitHub Actions, GitLab CI, and Bitbucket Pipelines.

الجمهور: DevOps engineers, platform engineers, and security engineers

قراءة الدليل

3 minutes

Gate Deploys with Hosted Rego Guardrails

Add a lightweight CI step that sends deploy context to your tenant and gets an allow, warn, or deny decision back without self-hosting OPA.

الجمهور: Platform engineers, release managers, and security engineers

قراءة الدليل

5 minutes

Deploy the Cloud Scanner on AWS

Scan your AWS environment for misconfigurations with Prowler, deployed as a Lambda container on EventBridge Scheduler — no EC2, no always-on compute.

الجمهور: Cloud engineers, security engineers, platform teams

قراءة الدليل

5 minutes

Deploy the Cloud Scanner on GCP

Scan GCP project posture with Prowler via a serverless Cloud Run Job triggered by Cloud Scheduler. One Terraform apply deploys to any number of projects and regions.

الجمهور: Cloud engineers, security engineers, platform teams

قراءة الدليل

2 minutes

Deploy the Kubernetes Scanner

Scan cluster posture with kube-bench (CIS benchmarks), kubescape, and Kyverno policy telemetry. One Helm chart install, one kubectl secret — done.

الجمهور: Platform engineers, Kubernetes administrators, security engineers

قراءة الدليل

5 minutes

Deploy the SaaS Scanner

Discover over-privileged OAuth grants, stale app access, and shadow AI tool sprawl across Google Workspace, Microsoft 365, and GitHub. Runs entirely inside your tenant boundary.

الجمهور: Security engineers, identity and access management teams, platform engineers

قراءة الدليل

3 minutes

Deploy the VM and Host Scanner

Ingest OSSEC and Wazuh host intrusion detection alerts into the platform for correlation with cloud and container findings. Works with Docker Compose, systemd, or ECS Fargate.

الجمهور: Security operations teams, infrastructure engineers

قراءة الدليل

10-15 دقيقة

معالجة البيانات والمعالجات الفرعية

فهم بيانات العميل التي تتم معالجتها، والمعالجات الفرعية المشاركة، والضمانات القانونية Apply.

الجمهور: مراجعو الأمن والفرق القانونية وفرق الخصوصية وأصحاب المصلحة في مجال المشتريات

قراءة الدليل

12-18 دقيقة

مركز الثقة: نظرة عامة على الوضع الأمني

استخدم هذا الدليل لتقييم ضوابط أمان BlackShield ومعالجة البيانات والالتزامات التشغيلية قبل بدء الإنتاج.

الجمهور: مراجعو الأمن والمشتريات وأصحاب المصلحة القانونيون والمخاطرون

قراءة الدليل

15-20 دقيقة

حزمة الاستبيان الأمني

استخدم حزمة الاستجابة هذه لإكمال طلبات العناية الواجبة المتعلقة بالأمان بسرعة باستخدام الإجابات القابلة لإعادة الاستخدام والربط الأدلة.

الجمهور: مراجعو أمان العملاء وفرق المشتريات وأصحاب المصلحة القانونيين

قراءة الدليل

15 دقيقة

دورة حياة البيانات وإنهاء اشتراك المستأجر

تخطيط خطوات الاحتفاظ والتصدير والإخراج حتى تظل معالجة البيانات قابلة للتنبؤ بها وقابلة للتدقيق ومتوافقة مع السياسة.

الجمهور: فرق عمليات الامتثال والقانون والعمليات الأساسية

قراءة الدليل

10 دقائق

الاستجابة للحوادث وإشعارات العملاء

فهم خطورة الحادث وتدفق التصعيد وتوقعات الاتصال حتى يتمكن فريقك من الاستجابة بسرعة.

الجمهور: قادة الأمن وفرق العمليات وفرق نجاح العملاء

قراءة الدليل

8-12 دقيقة

التوافر والدعم واتفاقيات مستوى الخدمة

قم بمراجعة أهداف وقت التشغيل والتزامات الاستجابة الداعمة وقنوات التصعيد حسب طبقة الخطة.

الجمهور: العمليات والدعم والمشتريات وأصحاب الخدمات

قراءة الدليل

15-20 دقيقة

حزمة التقارير التنفيذية: MTTR واتجاهات المخاطر وSLA

أنشئ تقارير تنفيذية عن المعالجة تتضمن MTTR وتراكم الحالات الحرجة/العالية وأداء SLA وتوزيع الملكية حسب المستودع/الفريق.

الجمهور: قيادات الأمن ومديرو الهندسة ومسؤولو المستأجر

قراءة الدليل

10-15 دقيقة

تغطية الضوابط وخرائط الحرارة المعيارية

حوّل النتائج المربوطة إلى وضعية معيارية وخدمة وتقارير قابلة للتصدير للمراجعة والقيادة.

الجمهور: قادة الأمن والمدققون ومسؤولو المستأجر ومالكو الخدمات

قراءة الدليل

12-20 دقيقة

التعافي من الكوارث واستمرارية الأعمال

تخطيط أهداف الاسترداد والتحقق من تجاوز الفشل وخطوات الاتصال قبل حدوث انقطاع كبير في الخدمة.

الجمهور: فرق عمليات النظام الأساسي ومالكي استمرارية الأعمال

قراءة الدليل

10 دقائق

الثقة الأمنية والمسؤولية المشتركة

تعرف على عناصر التحكم الأمنية يدير BlackShield عناصر التحكم التي تظل مع فريقك.

الجمهور: مهندسو الأمن ومالكو الامتثال ومسؤولو النظام الأساسي

قراءة الدليل

12-15 دقيقة

تعزيز أمن واجهات API (OWASP API Top 10: 2023)

راجع كيف تحمي BlackShield واجهات API العامة وواجهات المستأجرين من مخاطر التفويض وسوء الاستخدام وسوء الإعداد ضمن OWASP API Top 10.

الجمهور: مهندسو أمن التطبيقات، معماريّو الأمن، وأصحاب مصلحة الامتثال

قراءة الدليل

15-20 دقيقة

دورة حياة الهوية وضوابط الوصول

قم بإعداد توفير الحساب وتغييرات الأدوار والخروج السريع بحيث يظل الوصول تحت السيطرة كفرق تتطور.

الجمهور: IT المسؤولون وفرق عمليات الأمان ومالكو مساحة العمل

قراءة الدليل

10-15 دقيقة

سجل تدقيق غير قابل للتغيير وتصدير الأدلة

تصفية الأحداث ذات الصلة بالأمان وتصدير حزم الأدلة التي يمكن الدفاع عنها لعمليات التدقيق والتحقيقات ومراجعات الامتثال.

الجمهور: مسؤولو الأمن وفرق الامتثال والمدققون

قراءة الدليل

10-15 دقيقة

ممارسة حقوق بيانات المستأجر (GDPR/CCPA)

استخدم أدوات خصوصية الخدمة الذاتية لمراجعة بيانات الحساب وتصدير السجلات وطلب حذف المستأجر عند الحاجة.

الجمهور: مسؤولو المستأجرون ومسؤولو الخصوصية وأصحاب المصلحة القانونيون

قراءة الدليل

20-30 دقيقة

تفعيل مساعد الذكاء الاصطناعي وأدوات MCP

قم بتوصيل الذكاء الاصطناعي المفضل لديك الموفر وعميل MCP حتى تتمكن الفرق من تشغيل عمليات الفرز المدعومة وسير عمل المراجعة الآمنة.

الجمهور: منصة الأمان المسؤولون ومهندسو التكامل

قراءة الدليل

10-15 دقيقة

استكشاف الأخطاء وحدود المنصة

حل مشترك مشاكل العرض والمصادقة والإنتاجية بسرعة من خلال تدفق استكشاف الأخطاء وإصلاحها المتكرر.

الجمهور: مسؤولو Tenant وفرق DevOps والماسح الضوئي المشغلون

قراءة الدليل
Public Docs | BlackShield