نمونه قرار داد تست نفوذ pentest

نکات کلیدی برای قرارداد تست نفوذ:

1. تعریف دقیق دامنه پروژه (Scope):

   • مشخص کنید که تست نفوذ شامل کدام بخش‌ها یا سیستم‌ها است (وب‌سایت، اپلیکیشن، شبکه و غیره).
   • اعلام کنید چه مواردی خارج از دامنه تست هستند تا سوءتفاهمی پیش نیاید.

2. سطح دسترسی‌ها (Access Levels):

   • تعیین کنید چه نوع دسترسی‌هایی به سفارش‌گیرنده داده خواهد شد (کاربر عادی، ادمین، دسترسی شبکه و غیره).
   • اطمینان حاصل کنید که این دسترسی‌ها پس از اتمام پروژه لغو شوند.

3. تکنیک‌ها و ابزارهای استفاده‌شده:

   • شفاف‌سازی کنید که تست با چه تکنیک‌ها و ابزارهایی انجام خواهد شد.
   • ممنوعیت استفاده از تکنیک‌های غیرمجاز یا خلاف قوانین را تعیین کنید.

4. مدت‌زمان تست:

   • تاریخ شروع و پایان پروژه را مشخص کنید.
   • توافق بر سر زمان ارائه گزارش نهایی.

5. مسئولیت داده‌ها و محرمانگی (Confidentiality):

   • تاکید بر محرمانگی اطلاعات و داده‌های کشف‌شده در طول تست.
   • تعهد سفارش‌گیرنده به عدم افشای آسیب‌پذیری‌ها به غیر.

6. ارائه گزارش:

   • نوع گزارش‌ها (فنی، اجرایی، خلاصه مدیریتی) و سطح جزئیات مورد نیاز را مشخص کنید.
   • تعیین فرمت تحویل (PDF، Word، و غیره).

7. نحوه برخورد با آسیب‌پذیری‌ها:

   • تعیین کنید آیا سفارش‌گیرنده در رفع آسیب‌پذیری‌ها کمک می‌کند یا فقط گزارش ارائه می‌دهد.
   • زمان و مسئولیت ارائه پچ‌ها یا راه‌حل‌ها.

8. مسئولیت‌ها در هنگام خرابی یا اختلال:

   • توافق بر سر نحوه مدیریت و پاسخ به اختلالات ناشی از تست نفوذ.
   • اعلام اینکه مسئولیت سفارش‌گیرنده فقط در محدوده تست مجاز خواهد بود.

9. قوانین و مقررات حقوقی:

   • تصریح کنید که تست نفوذ باید بر اساس قوانین محلی و بین‌المللی انجام شود.
   • دریافت مجوز کتبی از مشتری برای هر گونه فعالیت تستی.

10. هزینه‌ها و پرداخت‌ها:

    • تعیین مبلغ قرارداد، نحوه پرداخت و شرایط فسخ.