法眼 · 学天科技旗下产品

授权渗透测试服务合同免费合同模板

在真实权利人授权的资产、窗口和方法范围内进行安全验证，交付受控漏洞证据、风险说明及约定复测结果。

全文免费 · 在线填写免费 · Word 下载免费（需登录）。需要进一步审核合同内容时，再登录开始审核。

文件格式：可编辑 Word（.docx） · 模板版本：2026-10 · 页面更新日期：2026-10-08

查看合同全文 · 查看填写信息 · 免费下载空白 Word

适用场景与使用提醒

在真实权利人授权的资产、窗口和方法范围内进行安全验证，交付受控漏洞证据、风险说明及约定复测结果。

本合同只约定合法授权验证，不能代替云平台、其他资产权利人或依法需取得的批准。不包含未授权侵入、窃取数据或公开漏洞利用。测试报告说明已验证范围，不是绝对安全或法定认证。

• 服务范围与交付成果
• 进度、验收与费用
• 成果归属与终止安排

需要填写的 58 项合同信息

填写后可免费生成 Word。未填写项保留为待补齐提示，填写和生成在当前浏览器完成。

• 甲方名称：甲方名称（必填）。对应条款：双方信息
• 安全验证甲方身份地址联系签署权限：安全验证甲方身份地址联系签署权限。对应条款：双方信息
• 乙方名称：乙方名称（必填）。对应条款：双方信息
• 安全验证乙方身份地址联系签署权限：安全验证乙方身份地址联系签署权限。对应条款：双方信息
• 安全验证目标资产版本环境排除清单：安全验证目标资产版本环境排除清单。对应条款：资产白名单和授权核验
• 安全验证权利人权限和本次授权证据：安全验证权利人权限和本次授权证据。对应条款：资产白名单和授权核验
• 安全验证第三方平台资产许可范围证据：安全验证第三方平台资产许可范围证据。对应条款：资产白名单和授权核验
• 安全验证允许方法工具限额及禁止动作：安全验证允许方法工具限额及禁止动作。对应条款：允许方法、窗口和接触权限
• 安全验证起止日期时区作业窗口：安全验证起止日期时区作业窗口。对应条款：允许方法、窗口和接触权限
• 安全验证测试文件权限位置用途清理：安全验证测试文件权限位置用途清理。对应条款：允许方法、窗口和接触权限
• 安全验证测试人员源地址权限及联络：安全验证测试人员源地址权限及联络。对应条款：允许方法、窗口和接触权限
• 安全验证备份恢复隔离值守应急分工：安全验证备份恢复隔离值守应急分工。对应条款：启动条件与异常停止
• 安全验证本次启动批准人权限日期凭据：安全验证本次启动批准人权限日期凭据。对应条款：启动条件与异常停止
• 安全验证异常阈值真实事件敏感信息停止条件：安全验证异常阈值真实事件敏感信息停止条件。对应条款：启动条件与异常停止
• 安全验证恢复测试权限窗口确认条件：安全验证恢复测试权限窗口确认条件。对应条款：启动条件与异常停止
• 安全验证证据标识时间版本脱敏安全传递：安全验证证据标识时间版本脱敏安全传递。对应条款：取证、资料保密与数据处理
• 安全验证受托信息处理目的方式种类期限措施监督：安全验证受托信息处理目的方式种类期限措施监督。对应条款：取证、资料保密与数据处理
• 安全验证转委托外部平台合法授权条件：安全验证转委托外部平台合法授权条件。对应条款：取证、资料保密与数据处理
• 安全验证风险分级标准及业务情境：安全验证风险分级标准及业务情境。对应条款：发现项分级与报告验收
• 安全验证报告版本格式阶段通知交付日期：安全验证报告版本格式阶段通知交付日期。对应条款：发现项分级与报告验收
• 安全验证报告验收异议期限：安全验证报告验收异议期限。对应条款：发现项分级与报告验收
• 安全验证未执行项目条件限制：安全验证未执行项目条件限制。对应条款：发现项分级与报告验收
• 安全验证实际角色与法定报告协作渠道：安全验证实际角色与法定报告协作渠道。对应条款：依法通知和受控披露
• 安全验证非公开漏洞必要接收人公开评估流程：安全验证非公开漏洞必要接收人公开评估流程。对应条款：依法通知和受控披露
• 安全验证整改主体协助交付范围：安全验证整改主体协助交付范围。对应条款：整改复测与成果使用
• 安全验证复测版本发现项轮次窗口日期：安全验证复测版本发现项轮次窗口日期。对应条款：整改复测与成果使用
• 安全验证报告成果许可接收主体既有工具边界：安全验证报告成果许可接收主体既有工具边界。对应条款：整改复测与成果使用
• 安全验证资产轮次工时单价币税已含费用：安全验证资产轮次工时单价币税已含费用。对应条款：范围变更和真实收款
• 安全验证变更停等追加批准核价依据：安全验证变更停等追加批准核价依据。对应条款：范围变更和真实收款
• 安全验证总应付金额：安全验证总应付金额。对应条款：范围变更和真实收款
• 安全验证总应付核算依据：安全验证总应付核算依据。对应条款：范围变更和真实收款
• 安全验证此前实付金额：安全验证此前实付金额。对应条款：范围变更和真实收款
• 安全验证此前实付日期凭据：安全验证此前实付日期凭据。对应条款：范围变更和真实收款
• 安全验证本次尚应付金额：安全验证本次尚应付金额。对应条款：范围变更和真实收款
• 安全验证付款期限条件账户票据：安全验证付款期限条件账户票据。对应条款：范围变更和真实收款
• 安全验证本次实付金额：安全验证本次实付金额。对应条款：范围变更和真实收款
• 安全验证本次实付日期凭据：安全验证本次实付日期凭据。对应条款：范围变更和真实收款
• 安全验证剩余未付金额：安全验证剩余未付金额。对应条款：范围变更和真实收款
• 安全验证退出成果文件权限清理法定留存：安全验证退出成果文件权限清理法定留存。对应条款：退出清理、损失与退款
• 安全验证违约纠正及实际损失依据：安全验证违约纠正及实际损失依据。对应条款：退出清理、损失与退款
• 安全验证退款核算依据：安全验证退款核算依据。对应条款：退出清理、损失与退款
• 安全验证退款总应退金额：安全验证退款总应退金额。对应条款：退出清理、损失与退款
• 安全验证此前实际退款金额：安全验证此前实际退款金额。对应条款：退出清理、损失与退款
• 安全验证此前退款日期凭据：安全验证此前退款日期凭据。对应条款：退出清理、损失与退款
• 安全验证本次尚应退金额：安全验证本次尚应退金额。对应条款：退出清理、损失与退款
• 安全验证退款方向期限账户：安全验证退款方向期限账户。对应条款：退出清理、损失与退款
• 安全验证本次实际退款金额：安全验证本次实际退款金额。对应条款：退出清理、损失与退款
• 安全验证本次退款日期凭据：安全验证本次退款日期凭据。对应条款：退出清理、损失与退款
• 安全验证剩余未退金额：安全验证剩余未退金额。对应条款：退出清理、损失与退款
• 安全验证通知有权联系人争议方式：安全验证通知有权联系人争议方式。对应条款：退出清理、损失与退款
• 安全验证甲方真实签署：安全验证甲方真实签署。对应条款：签署
• 安全验证甲方真实签署日期：安全验证甲方真实签署日期。对应条款：签署
• 安全验证乙方真实签署：安全验证乙方真实签署。对应条款：签署
• 安全验证乙方真实签署日期：安全验证乙方真实签署日期。对应条款：签署
• 安全验证具体发现项编号事实影响最小证据及分级：安全验证具体发现项编号事实影响最小证据及分级。对应条款：附件1 授权资产、执行边界和受控发现项记录
• 安全验证实际复测结果未测限制及双方验收日期：安全验证实际复测结果未测限制及双方验收日期。对应条款：附件1 授权资产、执行边界和受控发现项记录
• 安全验证双方授权执行核查人权限日期未决项：安全验证双方授权执行核查人权限日期未决项。对应条款：附件1 授权资产、执行边界和受控发现项记录
• 安全验证双方实际核账人权限日期未决项：安全验证双方实际核账人权限日期未决项。对应条款：附件2 授权测试工作量、实付及退出退款核账表

授权渗透测试服务合同全文预览

授权渗透测试服务合同

填写说明：在真实权利人授权的资产、窗口和方法范围内进行安全验证，交付受控漏洞证据、风险说明及约定复测结果。本合同只约定合法授权验证，不能代替云平台、其他资产权利人或依法需取得的批准。不包含未授权侵入、窃取数据或公开漏洞利用。测试报告说明已验证范围，不是绝对安全或法定认证。本文件为通用起草参考，签署前请结合实际情况核实正文；空白及附件按对应事项填写、确认。

甲方（具有明确授权权限的系统委托方）：【甲方名称】；实际身份、地址、联系方式及有权签署人：【安全验证甲方身份地址联系签署权限】。

乙方（限定范围的安全测试服务方）：【乙方名称】；实际身份、地址、联系方式及有权签署人：【安全验证乙方身份地址联系签署权限】。

第1条 资产白名单和授权核验

目标域名IP、系统租户、应用版本、测试环境与排除对象【安全验证目标资产版本环境排除清单】逐项明确；真正权利人、甲方处分或管理权限及书面授权证据【安全验证权利人权限和本次授权证据】核验。共享云底层、第三方接口、关联租户和跳转后资产不得因与目标有依赖关系自动进入范围，所需额外许可【安全验证第三方平台资产许可范围证据】确认后方能测试。变动资产先确认，不以通配名称或服务委托扩大到未知第三人；没有合法权限暂停相应工作并记录原因。

第2条 允许方法、窗口和接触权限

允许的验证类型、工具范围、限额及禁止动作【安全验证允许方法工具限额及禁止动作】与起止日期时区和作业窗口【安全验证起止日期时区作业窗口】明确，由有权人批准。需要安装或更改测试文件的，限定位置、权限、用途和清理【安全验证测试文件权限位置用途清理】；涉及破坏性操作、持续控制、真实用户干预或凭证获取的，不在明确合法单独授权和安全条件外开展。测试人员、受控源地址、权限和现场联络【安全验证测试人员源地址权限及联络】登记；分包及人员改变先确认，不向未经许可主体提供系统接触权限。

第3条 启动条件与异常停止

备份可恢复性、隔离验证、值守应急人与恢复责任【安全验证备份恢复隔离值守应急分工】先核查，实际启动批准【安全验证本次启动批准人权限日期凭据】留据。影响阈值、无法保证范围、发现真实入侵或敏感数据时的停止条件【安全验证异常阈值真实事件敏感信息停止条件】具体，达到条件立即停止验证并通知，按实际应急指令保护生产和证据；不能为完成测试继续扩大影响。恢复测试的权限、重新确认窗口和条件【安全验证恢复测试权限窗口确认条件】写清，停止不是事故已解决，未满足条件保留阻断状态。

第4条 取证、资料保密与数据处理

证据限于确认漏洞所需最少内容，采集标识、时间、版本、影响范围、必要脱敏与受控传递【安全验证证据标识时间版本脱敏安全传递】明确，不批量复制真实业务资料证明影响。处理个人信息的目的、方式、种类、期限、措施及甲方监督【安全验证受托信息处理目的方式种类期限措施监督】填明；转委托和外部平台使用【安全验证转委托外部平台合法授权条件】依法确认，内部保密约定不能作为取得第三人数据的独立许可。凭证、证明材料与报告分级访问，泄露时及时采取措施并依法协助报告，未完成验证不得冒称事实已确认。

第5条 发现项分级与报告验收

发现项编号、复现所需最小条件、影响、证据和未确认项逐项列明，分级标准及业务情境【安全验证风险分级标准及业务情境】预先确认，不只按工具自动评分结论。报告版本、格式、阶段通知与交付日期【安全验证报告版本格式阶段通知交付日期】明确；甲方在【安全验证报告验收异议期限】内核对范围和可复核事实，乙方更正误报遗漏及证据错误。未发现漏洞只表示该版本和已执行方法结果，未测项目及限制【安全验证未执行项目条件限制】清楚披露，不承诺所有未来场景安全或替代行政认证。

第6条 依法通知和受控披露

甲方、乙方及实际产品提供者、运营者的身份和依法报告协作渠道【安全验证实际角色与法定报告协作渠道】核清，乙方向有权接收人安全通知，不把产品提供者的特定报送义务不加区分赋予所有测试人员。适用的主管报告、及时修补和用户通知义务依法履行，甲方不得要求隐瞒应报事实。非公开漏洞资料的范围、必要知悉人及合法公开评估流程【安全验证非公开漏洞必要接收人公开评估流程】约明，未经法律和实际授权所允许不公开运营系统细节或向禁止接收者提供；普通宣传或案例展示许可不等于漏洞披露许可，双方保密不阻止依法必要报告。

第7条 整改复测与成果使用

整改责任主体、乙方是否包含协助及实际交付范围【安全验证整改主体协助交付范围】明确，测试不自动包含全部系统修复。复测的版本、发现项、轮次、窗口和日期【安全验证复测版本发现项轮次窗口日期】确认，结果分别记为已修复、仍存在、无法验证，不用部署完成截图代替验证。乙方自身测试或报告错误的纠正不抵收费复测次数；新增资产和新测试轮次先批准。报告和专用成果的许可用途、可接收主体与既有工具边界【安全验证报告成果许可接收主体既有工具边界】单列，未约定的利用工具和长期接触权限不随报告自动交付。

第8条 范围变更和真实收款

按资产、轮次或有效工时的计价口径单价币种税费、工具和差旅是否已含【安全验证资产轮次工时单价币税已含费用】约定，范围、停等和追加工作的有权批准依据【安全验证变更停等追加批准核价依据】留据。总应付【安全验证总应付金额】按【安全验证总应付核算依据】核，前付含归入本次预款【安全验证此前实付金额】及日期凭据【安全验证此前实付日期凭据】，尚应付【安全验证本次尚应付金额】及期限条件账户票据【安全验证付款期限条件账户票据】填写。本次实付【安全验证本次实付金额】、日期凭据【安全验证本次实付日期凭据】及余未付【安全验证剩余未付金额】据实记；尚付为总额减前付，余款再减本次实付，不因发现项少而任意虚增工时，也不把约定报价当到账事实。

第9条 退出清理、损失与退款

越权、严重质量违约或无法取得合法条件时依法暂停或结束；已执行范围、可用成果、测试文件与临时权限清理及法定证据受限留存【安全验证退出成果文件权限清理法定留存】共同核验，删除副本不得毁唯一业务资料。误操作、越权接触或泄露的纠正和实际损失依据【安全验证违约纠正及实际损失依据】依法处理，不以风险告知排除不能免责的责任。退款依据【安全验证退款核算依据】、总应退【安全验证退款总应退金额】、前实退【安全验证此前实际退款金额】及日期凭据【安全验证此前退款日期凭据】，尚退【安全验证本次尚应退金额】及方向期限账户【安全验证退款方向期限账户】，本次实退【安全验证本次实际退款金额】及日期凭据【安全验证本次退款日期凭据】，余未退【安全验证剩余未退金额】各填；尚退为总退减前退，余退再减本次实退。未发生实退填0并注明，未决项单列；通知有权联系人和一种合法争议方式【安全验证通知有权联系人争议方式】明确，双方真实签署及附件留存，核账签字不当作款到账。

附件清单

1. 授权资产、执行边界和受控发现项记录（按对应事项填写并由有关主体确认）

2. 授权测试工作量、实付及退出退款核账表（按对应事项填写并由有关主体确认）

签署

甲方（【甲方名称】）有权人真实签署：【安全验证甲方真实签署】；实际日期：【安全验证甲方真实签署日期】。

乙方（【乙方名称】）有权人真实签署：【安全验证乙方真实签署】；实际日期：【安全验证乙方真实签署日期】。

附件1 授权资产、执行边界和受控发现项记录

白名单逐资产展开，有权人签署授权后仍需满足现场启动条件；发现项仅填必要证据，不在表内公开密钥。

授权资产、执行边界和受控发现项记录明细

资产及授权：【安全验证目标资产版本环境排除清单】；【安全验证权利人权限和本次授权证据】；【安全验证第三方平台资产许可范围证据】

方法与窗口：【安全验证允许方法工具限额及禁止动作】；【安全验证起止日期时区作业窗口】

人员及启动：【安全验证测试人员源地址权限及联络】；【安全验证本次启动批准人权限日期凭据】

安全和停止：【安全验证备份恢复隔离值守应急分工】；【安全验证异常阈值真实事件敏感信息停止条件】；【安全验证恢复测试权限窗口确认条件】

发现项证据：【安全验证证据标识时间版本脱敏安全传递】；【安全验证具体发现项编号事实影响最小证据及分级】

报告与复测：【安全验证报告版本格式阶段通知交付日期】；【安全验证复测版本发现项轮次窗口日期】；【安全验证实际复测结果未测限制及双方验收日期】

通知和清理：【安全验证实际角色与法定报告协作渠道】；【安全验证退出成果文件权限清理法定留存】

双方实际核查：【安全验证双方授权执行核查人权限日期未决项】

附件2 授权测试工作量、实付及退出退款核账表

按照实际批准量价核算，付款和退款各列独立金额与实际凭据；签署不替代到账。

授权测试工作量、实付及退出退款核账表明细

量价及批准：【安全验证资产轮次工时单价币税已含费用】；【安全验证变更停等追加批准核价依据】

应付与前付：【安全验证总应付金额】；【安全验证总应付核算依据】；【安全验证此前实付金额】；【安全验证此前实付日期凭据】

尚付与本次实付：【安全验证本次尚应付金额】；【安全验证付款期限条件账户票据】；【安全验证本次实付金额】；【安全验证本次实付日期凭据】

未付余额：【安全验证剩余未付金额】

退款依据及总额：【安全验证退款核算依据】；【安全验证退款总应退金额】

前次退款事实：【安全验证此前实际退款金额】；【安全验证此前退款日期凭据】

尚退与本次安排：【安全验证本次尚应退金额】；【安全验证退款方向期限账户】

本次实退和余退：【安全验证本次实际退款金额】；【安全验证本次退款日期凭据】；【安全验证剩余未退金额】

实际核账：【安全验证双方实际核账人权限日期未决项】

需要准备的附件

• 授权资产、执行边界和受控发现项记录
• 授权测试工作量、实付及退出退款核账表

依据与参考来源

《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》《网络产品安全漏洞管理规定》及依法适用的现行要求。

• https://fgk.chinatax.gov.cn/zcfgk/c100009/c5212250/content.html
• https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm
• https://www.cac.gov.cn/2024-09/30/c_1729384452307680.htm
• https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm
• https://www.cac.gov.cn/2021-07/13/c_1627761607640342.htm
• https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-115.pdf

关于这份免费合同模板

更多服务合作免费合同模板