![网安云Logo](/_nuxt/logo.7ad8fabb.png)
- 新手指南
- 平台常见问题
- 法律条文
- 任务中心
- API中心
《软件供应链安全检测服务条款》
最新版本生效日期:【2023年1月16日】
[协议需知]
软件供应链安全检测服务条款(以下简称“本服务条款”)是网安云与您,就您使用软件供应链安全检测服务(以下简称“本服务”)的相关事项签订的协议,同时构成您已签订的《网安云平台服务协议》的补充协议。为使用本服务,您应当充分阅读、理解本服务条款,其中使用规则、责任限制及免除条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点关注。
使用本服务应当遵守本服务条款、《网安云平台服务协议》以及本服务的服务规则。服务规则是指涉及本服务的服务内容、技术规范、操作文档、计费标准等内容的服务条款、规则、说明、标准等。服务规则以网安云官网或其他相关页面展示的内容为准,请您事先了解服务规则,并根据服务规则进行操作,以确保顺利使用本服务。
除非您已充分阅读、理解并同意接受和遵守本服务条款,否则,请勿使用本服务。您通过网页确认或以其他任何方式明示或者默示接受本服务条款,或您以任何方式使用本服务的,即视为您已阅读并同意接受本服务条款的约束,本服务条款即在您与网安云之间产生法律效力。
一、术语与定义
1、网安云平台:是指由开源网安(深圳)技术有限公司向您提供软件或技术支持服务的平台。
2、软件供应链安全检测服务(以下称为本服务):是开源网安(深圳)技术有限公司利用自主研发的综合性安全检测产品所提供的系列服务,包括源代码安全检测、软件成份分析、应用功能安全测试、渗透测试、恶意代码检测、软件运行环境安全检测,基于知识库的技术,以检查和发现脆弱点为主,为用户提供标准化、专业化安全检测服务。
二、服务内容
1、我们为您提供的软件安全检测项包括但不限于软件主机安全漏洞检测、通讯协议安全检测、Web应用安全检测、源代码(SAST)安全检测、软件成分安全分析、软件渗透测试、恶意代码安全检测、移动应用安全检测、客户端应用安全检测等。
2、我们为您提供管理控制台,包含任务管理、历史任务管理、应用信息库(软件SBOM分析、软件态势、情报查询)等功能。
3、我们会不定期提供套餐运营推广活动,在活动推广前我们会提前7个工作日告知您或系统官网通知您。
4、我们为您提供平台使用说明、客户支持、技术支持等服务,并尽最大努力保障服务正常运行。
三、服务费用
1、软件供应链安全检测服务的结算方式为先付费模式,为保证服务及时开通或持续提供,您应当遵守本协议及您使用的服务规则并及时缴纳费用。
2、在您付费之后,网安云才开始为您提供服务。您未在下单后立即付费的,订单将为您保留7天,7天届满您仍未付费或者付费前网安云服务售罄的,订单失效;订单失效后网安云与您就服务所达成的合意失效。
3、服务有效期限以您实际购买套餐显示的有效期为准,有效期开始计算的时间为支付完成时间,如超过期限未使用套餐,则服务自动失效,需要您重新购买。
4、请您根据实际情况进行套餐类型选择,如您购买的套餐服务涵盖范围大于实际需要检测的应用情况,则可正常享受本服务,如您购买的套餐服务涵盖范围小于实际需要检测的应用情况,则需要您补差价或者重新购买一个对应的套餐方可享受本服务。
5、您理解并同意,网安云有权根据经营情况不定期的对软件供应链安全检测服务的价格、计费模式等进行调整。网安云将尽合理范围内的最大努力,将前述调整及变化,通过官网公告、站内通知等方式提前告知您,或提前发送至您预留的联系方式。
6、本服务一经购买使用,不支持退款,如购买未使用,7天内无理由退款,7天过后不予退款;请您认真阅读服务规则、服务协议、套餐说明等,保证充分理解并同意后再进行下单购买。
7、如出现疑似异常/恶意退货,网安云有权拒绝您的退货申请。
8、如我们已为您开具发票,申请退款时需出具盖有公司公章的退款说明且因此造成的费用均由您承担,
四、使用规则
1、您需自行提供(或上传)开展安全测试所需的相关信息、数据、资料等。
2、您理解并同意,网安云提供的服务需要您授权网安云对约定的网站、服务器、中间件等资产进行各项扫描测试,收集必要的数据进行分析,并提供修复建议。使用服务前您需保证已阅读并详细了解服务的全部内容和全部检测项目的检测细节,您应仔细阅读软件供应链安全检测服务的指引和说明,自行判断软件供应链安全检测服务与您的服务的适配性,并依照相关操作指引进行操作。
3、您需保证在使用本服务过程中提供的全部信息真实、准确、合法、有效,您保证有合法权利委托网安云针对您授权的资产进行网络扫描探测,您所授权的资产均为您所有或拥有相应授权,若因您提交的信息违反前述承诺或相关法律规定导致的全部后果和责任,均由您自行承担,网安云有权立即关停您的相关账号,且造成网安云及其所属公司及任何第三方的全部损失和相关法律法规风险均由您承担。
4、您理解并同意,软件供应链安全检测过程中将对您所选资产的环境进行网络扫描探测。您同意授权网安云收集和使用您的信息,包括不仅限于您在网安云创建任务时所填写的产品信息、任务信息、用户信息等所需检测参数,以向您提供相应的软件供应链安全检测服务。
5、您允许网安云在测试过程中对所获取的系统信息进行必要的记录。
6、网安云平台根据您提供的目标系统进行深入的探测,以发现系统最脆弱的环节和可能被利用的入侵点,必要情况下可能获得目标系统最高权限以说明问题。
五、终止
在以下情况下,网安云有权终止向您提供本服务:
1、网安云自行发现或根据相关部门的信息、权利人的投诉等发现您添加或发起扫描的资产未获得合法授权。
2、经双方协商一致终止。
3、您未在套餐有效期限内使用套餐。
4、您有任何违反《网安云平台服务协议》或本服务条款的行为的。
5、其他本服务条款或《网安云平台服务协议》另有约定的情况。
六、责任限制及免除
1、您了解网安云无法保证其所提供的服务毫无瑕疵(如网安云安全产品并不能保证您的软件的绝对安全以及存在的其他风险),您将自行做好数据备份工作并在业务空闲期使用软件供应链安全检测服务。同时,网安云将承诺不断提升服务质量及服务水平。所以您同意:即使网安云提供的服务存在瑕疵,但上述瑕疵是当时行业技术水平所无法避免的,其将不被视为网安云违约。您同意和网安云一同合作解决上述瑕疵问题。
2、您理解本服务不能保证发现所有的安全漏洞,扫描结果是否与实际相符由您自行判断,软件供应链安全检测报告中的安全风险及修复建议仅供参考,网安云不保证本服务能够解决您的所有安全问题。
3、您理解并同意,服务期间可能会影响您系统和资产的正常运行(如大量测试数据的处理、服务带宽的占用、服务器发生异常、数据库发生异常等),可能导致系统无法正常使用,对此网安云无需承担任何责任。
4、您理解并同意,就免费服务、赠送服务或试用性、测试性(如公测、邀测等,无论是否收费)服务,网安云不对该类服务的可用性、适用性、可靠性等做任何明示或默示的承诺和保证,亦不对您使用该类服务的结果承担任何责任(双方另有约定除外)。
5、在适用法律允许的范围内,任一方均不对另一方之任何间接的、偶然的、特殊的或惩罚性的损害和损失(如利润损失、机会损失、声誉/商誉损失或损害等)承担责任,无论基于合同、保证、侵权或任何其它责任理论,不论任一方是否知道或应当知道上述损失或损害的可能性。
6、您应保证您自身其有合法权利委托网安云对您提供的测试系统实施安全测试,如因您未获得相关权利主体的必要授权、同意和许可,造成网安云及其所属公司及任何第三方的全部损失和相关法律法规风险均由您承担。
七、其他
1、网安云有权根据服务变化等适时或必要时对本服务条款内容做出修改,如有更新,网安云将采取公告、推送、邮件等方式适当提醒,您可以在网安云官网的最新版本中查阅相关内容。如您不同意网安云对本服务条款所做的修改,您有权停止使用本服务并书面通知网安云,如您继续使用本服务,则视为您接受修改后的内容。
2、本服务条款是《网安云平台服务协议》的补充协议,与《网安云平台服务协议》具有同等效力,您在使用本服务期间应当予以遵守。
3、服务规则为本服务条款的重要组成部分,与本服务条款正文具有同等法律效力,您应当予以遵守。
4、本服务条款未约定事项,以《网安云平台服务协议》的相关约定为准。若本服务条款与《网安云平台服务协议》中的条款相冲突或不一致,则以本服务条款为准,但仅在该冲突或不一致范围内适用。