...
Kundens egne test og kontrakter med kunder
Nogle kunder nøjes ikke med jeres rapport. De vil selv teste produktet, eller de skriver krav om test, rettefrister og revisionsret ind i kontrakten. I et delt SaaS-miljø rammer en kundes test også de andre kunder, og en klausul skal kunne overholdes år efter år.
Artiklerne her handler om testpolitik for kunder, ansvar ved kundens test, testklausuler og sikkerhedsbilag set fra leverandøren. Teksterne er ikke juridisk rådgivning; kontrakter bør gennemgås af en jurist.
Begynd her
- Kunden vil selv teste jeres produkt: hvad svarer I?
- Kundens test i et delt miljø: hensynet til de andre kunder
- En testpolitik for kunder: reglerne for deres test af produktet
- Testklausulen i jeres kundekontrakt: hvad kan I acceptere?
- Rettefrister, kunden vil skrive ind i kontrakten
- Forhandling af sikkerhedskrav: hvad kan I sige nej til?
Flere artikler i temaet
- Kundens tester finder et fund: sådan modtager I det
- Kundens testrapport om jeres produkt: hvem ejer den?
- Kunden kræver revisionsret: hvad betyder det for test?
- Pligt til at underrette kunden om sårbarheder
- Kontrakten kræver en bestemt certificering hos testeren
- Kontrakten kræver årlig test: sådan holder I kravet over tid
- Jeres egne sikkerhedsvilkår frem for kundens
- Ansvar, hvis kundens test skader driften
- Sikkerhedsbilaget til kundekontrakten
- Kunden vil have alle fremtidige rapporter
- Fortrolighed begge veje: kundens oplysninger i jeres test
- Bug bounty som svar på kundens krav om test?
- Kunden vil se scope eller deltage i jeres test
- Et fast kontaktpunkt for kundernes sikkerhedsspørgsmål
Del af: Artikler om pentestrapporten
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest af SaaS hos Nielco IT
Kræver kunden en pentestrapport?
Skriv kort, hvilket krav kunden har stillet, og hvornår dokumentationen skal ligge klar. Så vender jeg tilbage.
