Autorizácia testu

Zmluvné strany

Klient: [DOPLNIŤ: meno alebo obchodné meno, sídlo, IČO, zástupca]. Poskytovateľ: [DOPLNIŤ: obchodné meno, sídlo, IČO].

Predmet súhlasu

Klient udeľuje poskytovateľovi súhlas vykonať bezpečnostný test na doméne a v rozsahu uvedenom nižšie, vrátane aktívnych pokusov o zneužitie zraniteľností nástrojom Strix.

Údaje o teste

• Doména a prípadne subdomény, ktoré sa testujú
• Ďalšie ciele v rozsahu: API, IP adresy, repozitár
• Objednaný balíček
• Časové okno, v ktorom test smie bežať
• Testovacie účty, ak sú súčasťou balíčka
• Kontakt klienta počas testu

Vyhlásenia klienta

• Som vlastníkom domény alebo som oprávnený dať súhlas s testom.
• Zabezpečil som súhlas tretích strán, ak je potrebný, napríklad poskytovateľa hostingu.
• Mám aktuálnu zálohu webu a údajov.
• Beriem na vedomie, že aktívny test môže spôsobiť výpadok alebo zmenu údajov.

Mimo rozsahu

• Útoky na dostupnosť (DoS), sociálne inžinierstvo a fyzický prístup.
• Všetko, čo nie je v údajoch o teste uvedené ako ciele.

Zastavenie testu

Klient môže test kedykoľvek zastaviť na kontakte [DOPLNIŤ: kontakt na zastavenie testu]. Poskytovateľ test zastaví aj sám, ak zistí riziko pre produkčný systém.

Podpis

Autorizáciu klient podpisuje elektronicky v zákazníckom portáli. Poskytovateľ uloží čas podpisu, IP adresu a verziu znenia. Znenie sa po podpise nemení.