从明确的评估需求开始。

1.授权资格与第三方许可

您应为拟测系统的合法所有人，或取得所有人明确授权的代表。公司员工身份不自动代表有权授权测试；云平台、托管商、供应商及其他第三方资产还须取得相应许可。我们可要求提供证明，无法核验时可拒绝或暂停服务。

2.正式授权范围

测试前须由有权代表双方的人员签署服务协议及测试授权书，明确域名、IP、应用和环境、测试方式与排除项、时间窗口、来源地址、第三方许可、应急联系人和停止条件。未列明的资产与操作不在授权范围内；拒绝、撤回或变更授权后，应先暂停相关测试并书面确认。

3.测试风险与准备

即使按约定进行，安全扫描与漏洞验证也可能引发告警、性能下降、服务中断或数据异常。客户应提前完成备份与恢复准备，协调相关方并提供准确的资产和授权资料。拒绝接受测试风险可不申请测试，仅与我们沟通咨询需求。

4.责任边界与免责限制

客户应对其提供的授权、资产归属及资料的真实性和合法性负责；因虚假授权、遗漏第三方许可或客户违反约定造成的损失和索赔，依法及依约处理。双方的风险分配、赔偿范围及责任限制应在正式协议中另行明确，并以适用法律允许为限。本说明不免除依法不得免除的责任，也不授权任何违法、越权或超范围操作；测试结果不保证发现全部漏洞或系统绝对安全。

5.信息使用与保密

表单中的公司、联系人和联系方式用于沟通本次需求及保存申请确认记录；配置外部表单服务时，该服务也会接收提交内容。请勿提交密码、密钥或漏洞细节。正式测试前，双方另行约定保密、数据访问、保存期限、删除及事件处理要求。