Jasna umowa.
Przed pierwszym testem.
Najważniejsze ustalenia dotyczące audytu bezpieczeństwa.
To podsumowanie nie jest podpisaną zgodą na testy ani kompletną umową o świadczenie usług.
Zakres i upoważnienie
Określ systemy, środowiska, wyłączenia i osobę uprawnioną do zatwierdzenia testów. Ustal dostęp do uwierzytelnionych API i wymagane zgody podmiotów trzecich.
Warunki testów
Ustal terminy, dozwolone techniki, kontakty operacyjne i zasady wstrzymania testów przy zakłóceniu usługi. Zapisz ograniczenia dotyczące produkcji i danych wrażliwych.
Akceptacja wyników i ceny
Umowa określa dowody, ocenę CVSS i limit kosztów dla Twojego zakresu. Ceny za poziom zagrożenia są stałe i podane w USD. Podatności zgłoszone przez Ciebie przed testami nie są rozliczane, różne przejawy tej samej przyczyny liczą się jako jedna podatność, a podatność sporna nie jest rozliczana do czasu rozstrzygnięcia sporu.
Płacisz za potwierdzone podatności zgodnie z ich poziomem zagrożenia. Jeśli niczego nie znajdziemy, audyt jest bezpłatny. Uzgodniony limit to maksymalna opłata za audyt przed należnymi podatkami. Jeśli wartość wyników go przekroczy, wszystkie dodatkowe potwierdzone podatności nadal znajdą się w raporcie bez dodatkowych opłat.
Poufność i przetwarzanie danych
Dostępne są umowa usługowa i NDA. Dostęp do materiałów mają tylko osoby potrzebujące ich do zlecenia. Usuwamy materiały na prośbę klienta lub po miesiącu; na życzenie można je zachować dłużej. Dokumentujemy bezpieczne przekazywanie, przechowywanie i warunki przetwarzania.
Raport i ponowna weryfikacja
Od podpisania umowy do raportu: maksymalnie tydzień. 90% raportów dostarczamy w ciągu jednego dnia. Umowa określa format raportu i przekazywanie wyników. Ponowna weryfikacja opłaconych podatności jest bezpłatna przez 60 dni od raportu.
Postanowienia umowy
Umowa powinna określać strony, fakturowanie, podatki, rezygnację, odpowiedzialność, prawo właściwe i rozstrzyganie sporów. Napisz na legal@synt.world w sprawie umowy.