02Steps / 流程
四步，再发源码
1. 确认范围
仓库/域名、技术栈、页面数、是否含生产数据；先看 范围页。
2. 签授权书
确认你是所有者/授权代表，写清扫描范围和“不包含渗透/登录后/等保”。
3. 签 NDA（可选但建议）
约定保密、使用限制、删除和报告保留；涉及敏感代码建议必签。
4. 走安全通道
不要发生产数据库/账号密码；确认合作后使用加密压缩包/私有通道，官网不接收上传。
03Template / 授权说明
可直接复制到邮件/微信
本人/我方【姓名/公司】为【项目名称】的所有者/授权代表，现授权 HongHub 对以下范围进行代码/网站安全体检：
- 代码仓库/压缩包：【仓库地址/文件名】
- 网站域名（如适用）：【域名】
- 技术栈/页面数：【技术栈/页面数】
- 检查内容：源码静态检查、依赖漏洞、密钥/配置风险；网站被动基线（安全头/Cookie/TLS/信息泄露）
- 不包含：渗透测试、主动攻击、登录后深度测试、APP 动态分析、等保测评
我方确认：拥有上述代码/站点所有权或书面授权；不提供生产数据库、用户个人信息、账号密码；同意报告边界与数据删除方式。
授权人：【姓名/职务】
日期：【YYYY-MM-DD】
不确定要签哪份？
先聊项目 →先说项目阶段和代码范围，我们判断要不要 NDA、怎么签。