Categoría privada de solo escritura para errores de seguridad

Usamos HackerOne

Puedes usar la función de bandeja de entrada de grupo para eso. El usuario puede enviar un mensaje privado o un correo electrónico a un grupo de seguridad que será el único que podrá ver/responder a esos mensajes.