Penetrasyon Testi Sözleşmesi
Bu sözleşme Mendax (bundan böyle “sağlayıcı” olarak anılacaktır) ile Penetrasyon Testi Hizmetleri alıcısı (bundan sonra “müşteri” olarak anılacaktır) arasında, sağlayıcı tarafından müşteri için Penetrasyon Testi hizmetlerinin sağlanması için yapılır.
Sağlayıcı, Sızma Testi hizmetleri de dahil olmak üzere belirli bilgisayar ve sistem güvenliği danışmanlığı ve test hizmetleri sağlarken ve müşteri, sağlayıcıyı bilgisayar ve sistem güvenlik hizmetleri, özellikle Sızma Testi hizmetleri sağlamak için tutmak isterken, bu nedenle müşteri, sağlayıcıyı işbu belge ile elde tutar. müşterinin bilgisayarlarında ve/veya sistemlerinde Sızma Testi hizmetleri sağlama amacını taşır.
Sızma Testi hizmetinin amacı, müşterinin sorunları planlı bir şekilde kapatmasını sağlamak için güvenlik açıklarını belirlemek ve raporlamak ve böylece güvenlik koruma düzeyini önemli ölçüde yükseltmektir. Müşteri, İnternet güvenliğinin sürekli büyüyen ve değişen bir alan olduğunu ve Mendax Enterprises LLC tarafından test edilmesinin müşterinin sitesinin her türlü saldırıya karşı güvenli olduğu anlamına gelmediğini anlar. %100 güvenlik testi diye bir şey yoktur ve örneğin, test sırasında bilinmeyen yazılım veya sistemlerdeki güvenlik açıklarını veya her bir yazılım bileşeni için tüm olası giriş/çıkışların matematiksel olarak eksiksiz kümesini test etmek hiçbir zaman mümkün değildir. kullanımda.
Müşteri, sağlayıcıya testlerin kapsamı ve aralığı ile ilgili bazı gerekli bilgileri sağlamıştır ve müşteri, sağlanan tüm bilgilerin doğru ve doğru olduğunu ve müşterinin açıklanan bilgisayarların ve sistemlerin sahiplerine sahip olduğunu veya bunları temsil etme yetkisine sahip olduğunu işbu belgeyle garanti eder. Müşteri ayrıca bağlayıcı yasal anlaşmalar yapmaya yetkili olduğunu garanti ve beyan eder.
Sağlayıcı, sözleşmeli hizmetler için yazılı bir fiyat teklifi sağlamıştır. Müşteri, sağlayıcı tarafından herhangi bir hizmet sunulmadan önce, sözleşmeli hizmetler için tam ödeme yapacaktır. Yazılı teklifin bir kopyası bu sözleşmeye Ek A olarak eklenmiştir.
Sağlayıcı, teklif edilen hizmetlerin başlama tarihinden itibaren 7 gün içinde tamamlanmasını bekler. Başlangıç, sağlayıcının orijinal imzalı sözleşmelerin yanı sıra tüm hizmetler için eksiksiz ödemeyi aldığı ilk gün olarak tanımlanır. Sunulan hizmetlerin devam etmesi durumunda, program yalnızca bireysel ve/veya periyodik olarak programlanacak sonraki oluşumlarla birlikte ilk test oluşumu için geçerlidir.
Sağlayıcı, bu sözleşmenin sağlayıcı tarafından ihlal edilmesinden dolayı alıcının maruz kaldığı herhangi bir dolaylı kayıp ve/veya masraf (kar kaybı dahil) için alıcıya karşı hiçbir sorumluluk kabul etmez. Bu sözleşmenin sağlayıcı tarafından herhangi bir şekilde ihlal edilmesi durumunda, alıcının telafisi, müşteri tarafından ödenen azami ücretlerle sınırlı olacaktır.
Her iki taraf da bu sözleşmeyi gizli tutacaktır. Bu sözleşme, sözleşme şartları veya sözleşme ücretleri hakkında hiçbir bilgi taraflardan biri tarafından açıklanmayacaktır. Sağlayıcının çalışması sırasında elde ettiği müşterinin iş veya bilgisayar sistemleri veya güvenlik durumu hakkındaki bilgiler, önceden yazılı onay alınmadan herhangi bir üçüncü şahısla paylaşılmayacaktır.
Sağlayıcı, bu sözleşme kapsamındaki hak ve yükümlülüklerinin tamamını veya bir kısmını müşterinin önceden yazılı izni olmaksızın üçüncü şahıslara devredebilir veya alt sözleşme yapabilir. Sağlayıcı, farklı güvenlik unsurlarını test etmek için uzmanları kullanan bir ekip yaklaşımı kullanır. Bununla birlikte, sağlayıcı tarafından istihdam edilen tüm alt yükleniciler, bu sözleşmenin hüküm ve koşullarına bağlı olacaktır.
Sağlayıcı ve müşteri, belirli belgeler de dahil olmak üzere birbirlerinin işiyle ilgili belirli gizli bilgileri aktarmışlardır ve zaman zaman birbirlerine verebilirler. Taraflardan her biri, bu tür gizli bilgileri yalnızca hizmetin amaçları doğrultusunda kullanacağını ve bu tür bilgileri doğrudan veya dolaylı olarak herhangi bir üçüncü tarafa açık veya başka bir şekilde ifşa etmeyeceğini kabul eder. Taraflardan birinin üçüncü bir tarafa ifşasının önemli olduğu durumlarda, diğer tarafın mutabakatı ile söz konusu taraf, bu tür bir ifşadan önce, ifşa edilecek bilgileri en azından aynı ölçüde gizli tutmak için bu tür herhangi bir üçüncü taraftan usulüne uygun olarak bağlayıcı sözleşmeler alacaktır. çünkü taraflar bağlı.
Bu sözleşme, ABD Wyoming Eyaleti yasalarına tabidir. Bu sözleşmeden doğan tüm anlaşmazlıklar, ABD Wyoming Eyaletinin münhasır yargı yetkisine tabi olacaktır.
Taraflardan hiçbiri, herhangi bir Tanrı eylemi, savaş, grev, lokavt, endüstriyel eylem, yangın, sel, kuraklık, fırtına veya herhangi bir tarafın makul kontrolü dışındaki herhangi bir olaydan kaynaklanan herhangi bir temerrütten sorumlu olmayacaktır.