Penglibatan Keselamatan Ofensif

1 · Pihak-Pihak

Penyata Kerja ini ("SOW") dimeterai antara ("Pelanggan") dan REDTEAM ("Penyedia Perkhidmatan"), bersama-sama "Pihak-Pihak", bagi penglibatan keselamatan ofensif yang diterangkan di bawah.

SOW ini berkuat kuasa hanya apabila disertai Borang Kebenaran dan Peraturan Penglibatan yang ditandatangani. Dokumen-dokumen ini bersama-sama membentuk perjanjian penglibatan yang lengkap.

2 · Latar Belakang & Objektif

3 · Skop Kerja

3.1 Aset Dalam Skop

Aset / Sasaran	Jenis	Persekitaran	Catatan

3.2 Di Luar Skop

4 · Perkhidmatan & Metodologi

Tahap penglibatan:

Metodologi: Ujian mengikuti OWASP Top 10, OWASP ASVS, PTES, dan aliran kerja berasaskan OSSTMM, disesuaikan dengan tahap penglibatan. Saluran paip bantuan AI ber-governan menyokong peninjauan dan pengesahan eksploitasi; setiap tindakan kekal dalam skop, dibenarkan, dan di-audit.

Pendekatan: Proof-of-concept sahaja. Eksploitasi menunjukkan risiko tanpa kemusnahan, dan tiada data dikeluarkan melebihi keperluan bukti laporan.

5 · Deliverable

• Laporan ringkasan eksekutif — risiko dalam bahasa perniagaan
• Laporan teknikal — setiap penemuan dengan langkah pembiakan dan bukti
• Pakej bukti — log audit dan artifak menyokong penemuan
• Panduan pemulihan dan satu pusingan ujian semula untuk mengesahkan pembetulan

6 · Garis Masa & Pencapaian

Pencapaian	Perihalan	Tarikh Sasaran
M1	Kebenaran, ROE, dan pengesahan akses
M2	Peninjauan selesai
M3	Ujian selesai
M4	Draf laporan dihantar
M5	Ujian semula dan laporan akhir

7 · Pasukan & Hubungan

Ketua: · ·
Eskalasi: · ·

8 · Andaian & Kebergantungan

• Pelanggan menyediakan akses, kelayakan (di mana dipersetujui), dan satu titik hubungan sebelum ujian bermula.
• Tempoh ujian dalam waktu yang dipersetujui dalam Peraturan Penglibatan.

9 · Yuran & Pembayaran

Perkara	Amaun (RM)	Syarat

10 · Pematuhan & Undang-Undang

• Semua ujian dijalankan di bawah kebenaran bertulis dan dalam skop lesen dan pendaftaran penyedia perkhidmatan.
• Pengendalian data mematuhi Akta Perlindungan Data Peribadi 2010 (Malaysia); data produksi dimask dan diminimumkan.
• Penemuan dan bukti dihantar di bawah kewajipan kerahsiaan dalam NDA dan dikekalkan mengikut tempoh pengekalan yang dipersetujui dalam Peraturan Penglibatan.
• SOW ini tertakluk kepada undang-undang Malaysia.

11 · Penerimaan

Dengan menandatangani di bawah, Pihak-Pihak bersetuju dengan skop, deliverable, garis masa, dan terma dalam Penyata Kerja ini, bersama Borang Kebenaran, Peraturan Penglibatan, dan NDA yang mengiringi.

SETEM SYARIKAT