Categoria privada somente leitura para bugs de segurança

Usamos HackerOne

Você pode usar o recurso de caixa de entrada de grupo para isso. O usuário pode enviar uma mensagem privada ou por e-mail para um grupo de segurança que será o único a poder ver/responder a essas mensagens.