Мы используем HackerOne
Для этого можно использовать функцию входящих сообщений группы. Пользователь может отправить личное сообщение или письмо по электронной почте в группу безопасности, и только её участники смогут видеть и отвечать на эти сообщения.