渗透测试授权协议

我确认我是本次测试目标系统的合法所有者或已获得系统所有者的明确书面授权。我理解对未经授权的系统进行安全测试在中国大陆依据《网络安全法》第二十七条及《刑法》第二百八十五条属于违法行为，可能面临刑事追诉。

我已明确界定本次测试的目标范围，测试行为将严格限制在授权范围内。我承诺不会将测试扩展至任何未经授权的第三方系统、IP 段或域名，包括但不限于共享主机环境中的其他租户系统。

我理解安全测试存在导致服务中断、数据异常的潜在风险。我已在测试前完成数据备份，并接受因测试操作导致的任何服务波动。云川安全管理会及其工具提供方对测试过程中产生的任何数据损失或服务中断不承担责任。

本工具仅供合法授权的安全审计使用。使用者须独立承担因使用本工具产生的全部法律责任。本协议的签署不构成云川安全管理会对任何违法行为的背书或协助。如测试结果被用于非法目的，使用者须承担相应的民事及刑事责任。

测试生成的报告包含目标系统的安全漏洞细节，属于敏感信息。我承诺妥善保管报告内容，不向无关人员披露，不将漏洞信息用于任何非授权目的。报告应在漏洞修复完成后按照信息安全规范进行销毁或存档。