代码体检服务条款

本页是代码/安全体检的基础服务条款。正式合作可另签《服务协议》《保密协议（NDA）》和《授权书》；如本页与单独签署的协议冲突，以单独协议为准。

1. 服务范围

• 代码体检：授权代码的静态检查、依赖漏洞、密钥、配置风险；
• 网站基线：授权站点的被动检查，不含主动攻击/登录后测试；
• 小程序：授权源码的静态检查；
• 具体范围以订单、报价单或确认单写明的仓库/站点/技术栈为准。

2. 授权要求

• 你声明你是代码/站点所有者，或已获得书面授权；
• 你需要提供授权人、授权书编号或订单号；
• 我们有权拒绝无法确认授权的扫描；
• 不接收生产数据库、用户数据、账号密码；如误发，请立即通知。

3. 数据处理

• 源码在隔离环境处理，不开放公网端口；
• 只读挂载，不执行客户构建脚本；
• 扫描结束后删除源码，只保留脱敏报告、问题摘要和删除记录；
• 日志不记录源码内容；密钥等证据做掩码；
• 可签 NDA；报告保留期限按约定，默认 30 天，可要求提前删除。

4. 报告与结论

• 报告基于你提供的代码/站点和扫描时点；
• 存在误报、漏报可能；工具不能覆盖业务逻辑、运行时、权限绕过等；
• 结论分为可结项/有条件结项/拒收，仅针对约定范围和基线；
• 报告不构成安全担保、渗透测试结论、等保测评或法律意见。

5. 责任限制

• 我们不对因代码本身、第三方服务、客户环境或未修复问题导致的损失负责；
• 不承诺“绝对安全”“上线后不出事”“通过等保”；
• 因我们故意或重大过失造成的直接损失，按订单金额承担有限责任；具体以单独协议为准；
• 客户对外引用报告，应注明范围、时点和限制。

6. 付款与退款

• 服务开始前确认范围与价格；
• 已开始扫描/已交付报告后，原则上不退款；
• 因我方原因未交付，按未完成部分协商退款或补做；
• 数字产品/工具按商品页规则，交付后不退，文件打不开可补发。

7. 保密

• 双方对合作中知悉的商业秘密、代码、数据、未公开信息保密；
• 未经对方同意，不向第三方披露；法律法规要求除外；
• 可签单独 NDA；员工/外包参与时同样受保密约束。

8. 联系

范围、授权、NDA、数据处理有问题，先走 预约表单，或通过官网微信联系。正式合作前不要直接发送源码。