Модель работы
Аудит, внедрение или короткий advisory retainer.
Закупки
Закупки и безопасность
Scope, доступы и ответственность фиксируются до production-работ.
Модель доступа
Least-privilege доступ только к согласованным системам.
Договоры
NDA/DPA и vendor details на этапе scoping.
Контакт по безопасности
Responsible disclosure: use the contact page.