Açık bir anlaşma.
İlk testten önce.

Denetime dahil varlıkları, ortamları, istisnaları ve testleri onaylamaya yetkili kişiyi belirleyin. Kimlik doğrulaması gerektiren API’lere erişim ve gerekli üçüncü taraf izinleri üzerinde anlaşın.

Test zaman aralığını, izin verilen teknikleri, operasyonel irtibatları ve bir servis etkilenirse testlerin nasıl duraklatılacağını belirleyin. Üretim ortamındaki testlere veya hassas verilere erişime ilişkin kısıtlamaları kaydedin.

Sözleşme; doğrulama kanıtlarını, CVSS ile önem derecesi değerlendirmesini ve kapsamınız için ücret tavanını tanımlar. Önem derecesine göre ücretler sabittir ve USD cinsindendir. Testlerden önce bildirdiğiniz açıklar faturalandırılmaz, aynı temel nedenin farklı tezahürleri tek bulgu sayılır ve itiraz edilen bir bulgu, itiraz çözülene kadar faturalandırılmaz.

Ödeme, doğrulanmış güvenlik açıklarına ve önem derecelerine bağlıdır. Bulgu yoksa denetim ücreti de yoktur. Kararlaştırılan tavan, uygulanabilir vergiler hariç azami denetim ücretidir. Bulguların toplam bedeli bu tutarı aşsa bile, ek olarak doğrulanan her açık raporunuza ücretsiz dahil edilir.

Hizmet sözleşmesi ve gizlilik sözleşmesi (NDA) mevcuttur. Denetim materyallerine erişim, çalışma için buna ihtiyaç duyan kişilerle sınırlıdır. Materyaller müşterinin talebi üzerine veya bir ay sonra silinir; müşteri talebiyle daha uzun saklama süresi kararlaştırılabilir. Güvenli aktarım, saklama ve geçerli veri işleme koşulları sözleşmede belgelenir.

Sözleşmenin imzalanmasından raporun teslimine kadar en fazla bir hafta. Raporların %90’ını bir gün içinde teslim ediyoruz. Sözleşme rapor formatını ve bulguların iletilmesini tanımlar. Ücreti ödenmiş açıkların yeniden testi, rapordan sonraki 60 gün boyunca ücretsizdir.

Sözleşme, tarafları tanımlamalı; faturalandırma, vergiler, iptal, sorumluluk, uygulanacak hukuk ve uyuşmazlık çözümünü kapsamalıdır. Sözleşmeyi görüşmek için legal@synt.world adresine yazın.