從明確的評估需求開始。

1.授權資格與第三方許可

您應為受測系統的合法所有人，或取得所有人明確授權的代表。公司員工身分不自動代表有權授權測試；雲端平台、代管商、供應商及其他第三方資產還須取得相應許可。我們可要求提供證明，無法核驗時可拒絕或暫停服務。

2.正式授權範圍

測試前須由有權代表雙方的人員簽署服務契約及測試授權書，明確網域、IP、應用程式與環境、測試方式與排除項目、時間窗口、來源位址、第三方許可、緊急聯絡人及停止條件。未列明的資產與操作不在授權範圍內；拒絕、撤回或變更授權後，應先暫停相關測試並書面確認。

3.測試風險與準備

即使按約定進行，資安掃描與漏洞驗證也可能引發警示、效能下降、服務中斷或資料異常。客戶應提前完成備份與還原準備，協調相關方並提供正確的資產和授權資料。拒絕接受測試風險可不申請測試，僅與我們溝通諮詢需求。

4.責任界線與免責限制

客戶應對其提供的授權、資產歸屬及資料的真實性與合法性負責；因不實授權、遺漏第三方許可或客戶違反約定造成的損失與求償，依法及依約處理。雙方的風險分配、賠償範圍與責任限制應在正式契約中另行明訂，並以適用法律允許為限。本說明不免除依法不得免除的責任，也不授權任何違法、越權或超出範圍的操作；測試結果不保證發現全部漏洞或系統絕對安全。

5.資訊使用與保密

表單中的公司、聯絡人及聯絡方式用於溝通本次需求與保存申請確認紀錄；設定外部表單服務時，該服務也會接收提交內容。請勿提交密碼、金鑰或漏洞細節。正式測試前，雙方另行約定保密、資料存取、保存期限、刪除及事件處理要求。