Jasan dogovor.
Pre prvog testa.
Pregled odluka koje treba obuhvatiti ugovorom o bezbednosnoj proveri.
Pregled uslova saradnje. Ova stranica nije potpisano ovlašćenje za testiranje niti potpun ugovor o pružanju usluga.
Obim i ovlašćenje
Definišite resurse i okruženja obuhvaćena proverom, izuzetke i osobu ovlašćenu da odobri testiranje. Dogovorite pristup API-jima koji zahtevaju autentifikaciju i potrebne dozvole trećih strana.
Uslovi testiranja
Odredite period testiranja, dozvoljene tehnike, operativne kontakte i način pauziranja testova ako je rad servisa ugrožen. Zabeležite ograničenja za testiranje produkcije ili pristup osetljivim podacima.
Prihvatanje nalaza i cene
Ugovor definiše dokaze za potvrdu, procenu ozbiljnosti po CVSS-u i limit troškova za vaš obim. Cene po nivou ozbiljnosti su fiksne i izražene u USD. Ranjivosti koje prijavite pre testiranja ne naplaćuju se, različite manifestacije istog osnovnog uzroka računaju se kao jedan nalaz, a sporni nalaz ne naplaćuje se dok se spor ne reši.
Plaćanje zavisi od potvrđenih ranjivosti i njihove ozbiljnosti. Bez nalaza nema naknade za proveru. Dogovoreni limit predstavlja maksimalnu naknadu za proveru pre primenjivih poreza. Ako zbir nalaza premaši taj iznos, svaka dodatna potvrđena ranjivost i dalje ulazi u izveštaj bez dodatne naplate.
Poverljivost i obrada podataka
Dostupni su ugovor o pružanju usluga i ugovor o poverljivosti (NDA). Pristup materijalima provere ograničen je na osobe kojima je potreban za angažman. Materijali se brišu na zahtev klijenta ili posle mesec dana; duži rok čuvanja može se dogovoriti na zahtev klijenta. Bezbedan prenos, skladištenje i važeći uslovi obrade podataka dokumentuju se u okviru angažmana.
Isporuka i dalji koraci
Od potpisivanja ugovora do izveštaja: najviše nedelju dana. U 90% slučajeva izveštaj isporučujemo u roku od jednog dana. Ugovor definiše format izveštaja i način saopštavanja nalaza. Ponovno testiranje plaćenih ranjivosti je besplatno 60 dana nakon izveštaja.
Ugovorne odredbe
Ugovor treba da identifikuje ugovorne strane i obuhvati fakturisanje, poreze, otkazivanje, odgovornost, merodavno pravo i rešavanje sporova. Pišite nam na legal@synt.world radi razgovora o ugovoru.