规范化的网站安全测试授权流程,保障甲乙双方合法权益。 下载授权书模板,按流程完成签署,即可开展合规安全测试。
从申请到合同成立的完整五步流程,全程邮箱对接,高效合规。
被授权方(乙方)通过邮箱主动发送授权申请,可用自然语言描述或附带本授权书模板,无需签名盖章。
我方及甲方收到申请后进行初步审核,同意后填写授权信息(测试范围、期限等),通过邮箱发送给乙方。
乙方同意合作条件后,加盖公章并签名,再次通过邮箱将授权书发送返回我方及甲方。
我方收到乙方签署的授权书后加盖公章,合同即告成立,双方开始履行各自义务。
合同成立后,我方将完整合同授权书通过邮箱再次发送给乙方作为备份,双方各执一份。
以下是授权书主要条款摘要,完整内容请下载 Word 文档查看。
甲方授权乙方对甲方指定的网站及信息系统进行网络安全测试,发现安全漏洞与薄弱环节,评估安全风险水平,提供安全加固建议。
乙方仅可对附件一所列的域名、IP 地址段及信息系统进行安全测试。测试内容包括:网络漏洞扫描、Web 应用渗透测试、主机安全基线检查、API 接口安全测试等。采用非破坏性测试方式。
授权书有效期限自双方约定的起止日期。乙方应避开业务高峰时段及法定节假日进行测试。期限届满后授权自动终止。
禁止 DoS/DDoS 攻击、禁止删除修改数据、禁止获取泄露用户信息、禁止植入恶意代码、禁止横向移动、禁止泄露漏洞信息、禁止敲诈勒索。
乙方对测试过程中接触的数据负有严格保密义务,测试结束后应立即删除所有测试数据,保密期限长期有效。
乙方在授权范围内正当测试行为不追究法律责任。超出授权范围的构成非法网络攻击,乙方独立承担全部法律责任。
下载 Word 文档模板,填写授权信息后通过邮箱完成签署流程。
⏱ 安全限制:每分钟最多下载 3 次,超出将临时封禁下载
乙方通过以下邮箱发送授权申请,开启安全测试合作。
发送授权申请邮件至此邮箱,可附自然语言描述或下载授权书模板填写后发送。
2567868585@qq.com