BLACKSHIELD

सार्वजनिक दस्तावेज़

Customer docs for onboarding, trust, and day-2 operations.

Use these guides to launch quickly, complete security reviews, run reliable operations, and solve common issues independently.

Create workspaceRead onboarding guideView after-login checklistDeploy scanner clientsOpen trust center overviewOpen questionnaire packSet up AI assistant workflowsCheck support SLAFix common ingest issuesपार्टनर प्रोग्राम

Need Fast Help?

Start here to resolve the most common onboarding and ingestion blockers.

Open troubleshooting

Security Review?

Use the trust center and questionnaire pack to answer legal and security due-diligence requests.

Open trust center package

Escalation

For urgent production incidents, include workspace details, job IDs, and timestamps in your support request.

Contact support

Developer Quick Starts

Copy the fastest deployment path for your environment.

Start with a working snippet, copy the command or file, then open the full guide only if you need deeper rollout detail.

Browse all deployment guides

GitHub Actions

GitHub Actions workflow

Drop one workflow into the repository and run Trivy, Semgrep, TruffleHog, and Syft in parallel.

.github/workflows/security-scan.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/github-security-scan.sh)

GitLab CI

GitLab CI pipeline

Add one security stage that scans merge requests, default-branch builds, and scheduled pipelines.

.gitlab-ci.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gitlab-ci.sh)

GitHub Deploy Gate

GitHub Actions deploy gate

Drop in one workflow that evaluates the hosted Rego decision API before production deploys and prints the reasons inline.

.github/workflows/deploy-guardrails.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/github-policy-guardrails.sh)

GitLab Deploy Gate

GitLab deploy gate job

Add one reusable deploy job that checks allow, warn, or deny outcomes against your tenant policy pack before release.

.gitlab/deploy-guardrails.yml
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gitlab-policy-guardrails.sh)

AWS Lambda

AWS cloud scanner source

Bootstrap the AWS CDK project locally, then deploy the tenant-owned cloud posture scanner without rewriting the commands.

deploy/aws-cloud-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/aws-cloud-scanner.sh)
cd deploy/aws-cloud-scanner

GCP Cloud Run

GCP cloud scanner source

Bootstrap the Terraform module locally, then deploy the cloud scanner to your target projects and regions with the same commands shown in the guide.

deploy/gcp-cloud-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gcp-cloud-scanner.sh)
cd deploy/gcp-cloud-scanner

Kubernetes

Helm chart source

Pull the Helm chart source locally, review the templates, and install the cluster scanner from your own repository.

deploy/helm/secplatform-k8s-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/k8s-scanner-helm.sh)
cd deploy/helm/secplatform-k8s-scanner

SaaS on AWS

AWS SaaS scanner source

Bootstrap the AWS CDK project locally, then deploy the tenant-owned Lambda scanner without rewriting the commands.

deploy/aws-saas-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/aws-saas-scanner.sh)
cd deploy/aws-saas-scanner

SaaS on GCP

GCP SaaS scanner source

Bootstrap the Terraform module locally, then deploy the Cloud Run Job scanner with the same commands shown in the guide.

deploy/gcp-saas-scanner/
bash
bash <(curl -fsSL https://stg-blackshield.chaplau.com/source-bundles/gcp-saas-scanner.sh)
cd deploy/gcp-saas-scanner

गाइड संग्रह

विश्वसनीयता और समर्थन

Buyer-facing proof of how BlackShield handles access control, evidence, data rights, control coverage, and offboarding in the actual product.

Reliability and Support

Understand availability commitments, incident flow, continuity planning, and troubleshooting.

15-20 मिनट

अपने कार्यक्षेत्र का ऑनबोर्डिंग करें

अपना कार्यक्षेत्र, प्रथम व्यवस्थापक और एकीकरण कुंजी बनाएं ताकि आपकी टीम सुरक्षित रूप से निष्कर्ष निकालना शुरू कर सके।

लक्षित पाठक: कार्यस्थल के मालिक और पहले किरायेदार प्रशासक

गाइड पढ़ें

30-45 मिनट

लॉगिन के बाद: पहले दिन के अगले कदम

खाली कार्यक्षेत्र से मान्य निष्कर्षों और स्पष्ट स्वामित्व की ओर बढ़ने के लिए इस दिन-एक चेकलिस्ट का उपयोग करें।

लक्षित पाठक: नए किरायेदार व्यवस्थापक और सुरक्षा नेतृत्व

गाइड पढ़ें

10-15 मिनट

अपनी पहली फाइंडिंग्स इनजेस्ट करें

अधिक एकीकरणों का विस्तार करने से पहले अपना पहला स्कैन चलाएं, निष्कर्ष सबमिट करें और डेटा गुणवत्ता की पुष्टि करें।

लक्षित पाठक: सुरक्षा इंजीनियर, सीआई मालिक, और एकीकरण इंजीनियर

गाइड पढ़ें

निरंतर, दैनिक समीक्षा की अनुशंसा की जाती है

फाइंडिंग्स की समीक्षा करें और प्राथमिकता तय करें

जोखिम, शोषणशीलता और स्वामित्व का उपयोग करके निवारण को प्राथमिकता दें ताकि टीमें पहले जो मायने रखती हैं उसे ठीक करें।

लक्षित पाठक: सुरक्षा ट्राइएज टीमें, इंजीनियरिंग लीड और सेवा मालिक

गाइड पढ़ें

पहले 30 दिन

पहली फाइंडिंग्स के बाद क्या करें

प्रारंभिक निष्कर्षों को स्पष्ट मेट्रिक्स, स्वामित्व और रिपोर्टिंग के साथ एक दोहराए जाने योग्य सुरक्षा कार्यक्रम में परिवर्तित करें।

लक्षित पाठक: सुरक्षा कार्यक्रम के मालिक और इंजीनियरिंग प्रबंधक

गाइड पढ़ें

2 minutes

Deploy the Pipeline Scanner

Embed Trivy, Semgrep, TruffleHog, and Syft into every commit with a single workflow file. Works with GitHub Actions, GitLab CI, and Bitbucket Pipelines.

लक्षित पाठक: DevOps engineers, platform engineers, and security engineers

गाइड पढ़ें

3 minutes

Gate Deploys with Hosted Rego Guardrails

Add a lightweight CI step that sends deploy context to your tenant and gets an allow, warn, or deny decision back without self-hosting OPA.

लक्षित पाठक: Platform engineers, release managers, and security engineers

गाइड पढ़ें

5 minutes

Deploy the Cloud Scanner on AWS

Scan your AWS environment for misconfigurations with Prowler, deployed as a Lambda container on EventBridge Scheduler — no EC2, no always-on compute.

लक्षित पाठक: Cloud engineers, security engineers, platform teams

गाइड पढ़ें

5 minutes

Deploy the Cloud Scanner on GCP

Scan GCP project posture with Prowler via a serverless Cloud Run Job triggered by Cloud Scheduler. One Terraform apply deploys to any number of projects and regions.

लक्षित पाठक: Cloud engineers, security engineers, platform teams

गाइड पढ़ें

2 minutes

Deploy the Kubernetes Scanner

Scan cluster posture with kube-bench (CIS benchmarks), kubescape, and Kyverno policy telemetry. One Helm chart install, one kubectl secret — done.

लक्षित पाठक: Platform engineers, Kubernetes administrators, security engineers

गाइड पढ़ें

5 minutes

Deploy the SaaS Scanner

Discover over-privileged OAuth grants, stale app access, and shadow AI tool sprawl across Google Workspace, Microsoft 365, and GitHub. Runs entirely inside your tenant boundary.

लक्षित पाठक: Security engineers, identity and access management teams, platform engineers

गाइड पढ़ें

3 minutes

Deploy the VM and Host Scanner

Ingest OSSEC and Wazuh host intrusion detection alerts into the platform for correlation with cloud and container findings. Works with Docker Compose, systemd, or ECS Fargate.

लक्षित पाठक: Security operations teams, infrastructure engineers

गाइड पढ़ें

10-15 मिनट

डेटा प्रोसेसिंग और सब-प्रोसेसर

समझें कि किस ग्राहक डेटा को संसाधित किया जाता है, कौन से उपप्रोसेसर शामिल हैं, और कौन से कानूनी सुरक्षा उपाय लागू होते हैं।

लक्षित पाठक: सुरक्षा समीक्षक, कानूनी टीमें, गोपनीयता टीमें और खरीद हितधारक

गाइड पढ़ें

12-18 मिनट

ट्रस्ट सेंटर: सुरक्षा स्थिति का अवलोकन

उत्पादन रोलआउट से पहले ब्लैकशील्ड सुरक्षा नियंत्रण, डेटा प्रबंधन और परिचालन प्रतिबद्धताओं का मूल्यांकन करने के लिए इस गाइड का उपयोग करें।

लक्षित पाठक: सुरक्षा समीक्षक, खरीद, कानूनी और जोखिम हितधारक

गाइड पढ़ें

15-20 मिनट

सुरक्षा प्रश्नावली पैक

पुन: प्रयोज्य उत्तरों और जुड़े साक्ष्यों के साथ सुरक्षा संबंधी उचित परिश्रम अनुरोधों को शीघ्रता से पूरा करने के लिए इस प्रतिक्रिया पैक का उपयोग करें।

लक्षित पाठक: ग्राहक सुरक्षा समीक्षक, खरीद दल और कानूनी हितधारक

गाइड पढ़ें

15 मिनटों

डेटा लाइफसाइकल और टेनेंट ऑफबोर्डिंग

प्रतिधारण, निर्यात और ऑफबोर्डिंग चरणों की योजना बनाएं ताकि डेटा प्रबंधन पूर्वानुमानित, श्रवण योग्य और नीति-संरेखित रहे।

लक्षित पाठक: अनुपालन, कानूनी और प्लेटफ़ॉर्म संचालन टीमें

गाइड पढ़ें

10 मिनटों

घटना प्रतिक्रिया और ग्राहक सूचनाएँ

घटना की गंभीरता, वृद्धि के प्रवाह और संचार अपेक्षाओं को समझें ताकि आपकी टीम तुरंत प्रतिक्रिया दे सके।

लक्षित पाठक: सुरक्षा नेतृत्व, संचालन दल और ग्राहक सफलता दल

गाइड पढ़ें

8-12 मिनट

उपलब्धता, सपोर्ट और SLA

योजना स्तर के अनुसार अपटाइम लक्ष्यों, समर्थन प्रतिक्रिया प्रतिबद्धताओं और वृद्धि चैनलों की समीक्षा करें।

लक्षित पाठक: संचालन, समर्थन, खरीद और सेवा स्वामी

गाइड पढ़ें

15-20 मिनट

एग्जीक्यूटिव रिपोर्टिंग पैक: MTTR, जोखिम रुझान और SLA

MTTR, क्रिटिकल/हाई बैकलॉग, SLA प्रदर्शन और repository/team ownership के साथ नेतृत्व-स्तरीय remediation रिपोर्ट तैयार करें।

लक्षित पाठक: सुरक्षा नेतृत्व, इंजीनियरिंग प्रबंधक और टेनेंट प्रशासक

गाइड पढ़ें

10-15 मिनट

कंट्रोल कवरेज और बेंचमार्क हीटमैप

मैप किए गए findings को audit और leadership review के लिए benchmark posture, service rollup और exportable report में बदलें।

लक्षित पाठक: सिक्योरिटी लीड, ऑडिटर, tenant admin और service owner

गाइड पढ़ें

12-20 मिनट

आपदा पुनर्प्राप्ति और व्यवसाय निरंतरता

किसी बड़े सेवा व्यवधान से पहले पुनर्प्राप्ति उद्देश्यों, फ़ेलओवर सत्यापन और संचार चरणों की योजना बनाएं।

लक्षित पाठक: प्लेटफ़ॉर्म संचालन टीमें और व्यवसाय निरंतरता स्वामी

गाइड पढ़ें

10 मिनटों

सुरक्षा विश्वास और साझा ज़िम्मेदारी

देखें कि ब्लैकशील्ड कौन से सुरक्षा नियंत्रण प्रबंधित करता है और कौन से नियंत्रण आपकी टीम के पास रहते हैं।

लक्षित पाठक: सुरक्षा आर्किटेक्ट, अनुपालन स्वामी, और प्लेटफ़ॉर्म प्रशासक

गाइड पढ़ें

12-15 मिनट

API सुरक्षा सुदृढ़ीकरण (OWASP API Top 10: 2023)

देखें कि BlackShield सार्वजनिक और टेनेंट API को OWASP API Top 10 के authorization, abuse और misconfiguration जोखिमों से कैसे सुरक्षित करता है।

लक्षित पाठक: सुरक्षा आर्किटेक्ट, AppSec समीक्षक और अनुपालन हितधारक

गाइड पढ़ें

15-20 मिनट

पहचान लाइफसाइकल और एक्सेस कंट्रोल

खाता प्रावधान, भूमिका परिवर्तन और त्वरित ऑफबोर्डिंग सेट करें ताकि टीमों के विकसित होने पर पहुंच नियंत्रित रहे।

लक्षित पाठक: आईटी व्यवस्थापक, सुरक्षा संचालन दल और कार्यस्थल स्वामी

गाइड पढ़ें

10-15 मिनट

अपरिवर्तनीय ऑडिट लॉग और साक्ष्य निर्यात

सुरक्षा-प्रासंगिक घटनाओं को फ़िल्टर करें और ऑडिट, जांच और अनुपालन समीक्षाओं के लिए रक्षात्मक साक्ष्य पैकेज निर्यात करें।

लक्षित पाठक: सुरक्षा व्यवस्थापक, अनुपालन दल और लेखा परीक्षक

गाइड पढ़ें

10-15 मिनट

टेनेंट डेटा अधिकारों का उपयोग (GDPR/CCPA)

खाता डेटा की समीक्षा करने, रिकॉर्ड निर्यात करने और आवश्यकता पड़ने पर किरायेदार को हटाने का अनुरोध करने के लिए स्वयं-सेवा गोपनीयता टूल का उपयोग करें।

लक्षित पाठक: किरायेदार व्यवस्थापक, गोपनीयता अधिकारी और कानूनी हितधारक

गाइड पढ़ें

20-30 मिनट

एआई सहायक और MCP टूलिंग सक्षम करें

अपने पसंदीदा एआई प्रदाता और एमसीपी क्लाइंट को कनेक्ट करें ताकि टीमें सहायक ट्राइएज और सुरक्षित समीक्षा वर्कफ़्लो चला सकें।

लक्षित पाठक: सुरक्षा प्लेटफ़ॉर्म व्यवस्थापक और एकीकरण इंजीनियर

गाइड पढ़ें

10-15 मिनट

समस्या निवारण और प्लेटफ़ॉर्म सीमाएँ

दोहराए जाने योग्य समस्या निवारण प्रवाह के साथ सामान्य अंतर्ग्रहण, प्रमाणीकरण और थ्रूपुट समस्याओं को शीघ्रता से हल करें।

लक्षित पाठक: किरायेदार व्यवस्थापक, DevOps टीमें और स्कैनर ऑपरेटर

गाइड पढ़ें
Public Docs | BlackShield