Kebenaran untuk Ujian Keselamatan

1 · Kebenaran

("Pelanggan") dengan ini memberi kebenaran kepada REDTEAM ("Penyedia Perkhidmatan") untuk menjalankan ujian keselamatan terhadap sasaran yang disenaraikan dalam Bahagian 2 di bawah, bagi tempoh yang dinyatakan dalam Bahagian 3, mengikut Penyata Kerja dan Peraturan Penglibatan yang mengiringi.

Kebenaran ini mengesahkan bahawa Pelanggan memiliki, mengendalikan, atau sebaliknya berhak di sisi undang-undang untuk membenarkan ujian terhadap sasaran yang disenaraikan, dan bahawa ujian adalah untuk tujuan sah meningkatkan postur keselamatan Pelanggan.

2 · Sasaran Dibenarkan

Tambah atau buang baris mengikut keperluan. Sebarang sasaran yang tidak disenaraikan di sini adalah di luar skop dan tidak boleh diuji.

3 · Tempoh Sah Laku

• Tarikh kuat kuasa:
• Tarikh luput: (kebenaran luput secara automatik; ujian selepas luput memerlukan borang baharu)
• Sambungan: Sebarang sambungan mestilah secara bertulis, ditandatangani oleh wakil sah yang sama.

4 · Aktiviti Ujian Dibenarkan

Ujian terhad kepada tahap penglibatan dan metodologi dalam Penyata Kerja, dan sentiasa tertakluk kepada Peraturan Penglibatan. Secara lalai ini termasuk:

• Peninjauan, pengimbasan, dan pengiraan aset terhadap sasaran di atas.
• Penemuan kerentanan dan eksploitasi proof-of-concept.

5 · Pengesahan Pelanggan

6 · Had

Kebenaran ini tidak meliputi sistem pihak ketiga, infrastruktur rakan kongsi, atau aset yang tidak disenaraikan dalam Bahagian 2. Ujian tanpa kebenaran bertulis adalah menyalahi undang-undang di Malaysia, dan borang ini adalah rekod kebenaran tersebut bagi sasaran yang disenaraikan.

7 · Tandatangan

Dengan menandatangani di bawah, Pelanggan memberikan kebenaran di atas, dan Penyedia Perkhidmatan mengakui skop dan peraturan yang mengawal penglibatan.

SETEM SYARIKAT