商用软件代码审计配套开发合同.docVIP

商用软件代码审计配套开发合同

商用软件代码审计配套开发合同

甲方（委托方）：_________________________

统一社会信用代码：_________________________

地址：_____________________________________

乙方（受托方）：_________________________

统一社会信用代码：_________________________

地址：_____________________________________

鉴于

1.甲方系商用软件的运营方，需针对其核心商用软件开展代码审计工作，并需配套定制化开发工具及辅助代码；

2.乙方具备商用软件代码审计配套开发的技术能力，且拥有相应的知识产权及开发资质；

3.双方基于平等自愿、诚实信用原则，就甲方委托乙方开发代码审计配套工具及辅助代码事宜达成如下协议，以资共同遵守。

第一条服务内容与范围

乙方应按照甲方确认的《代码审计配套开发需求文档》（附件1），完成以下定制化开发服务：

1.定制化审计工具开发：针对甲方商用软件的技术栈（如Java/Python/C++等）、架构（微服务/单体等）、业务场景，开发专属代码审计规则引擎、漏洞扫描插件，支持静态代码分析（SAST）、动态应用安全测试（DAST）及交互式应用安全测试（IAST）场景；

2.漏洞验证辅助工具开发：针对审计发现的潜在高危漏洞，开发自动化验证脚本（含复现步骤、测试用例），确保漏洞可稳定复现且符合CVE/CNVD等漏洞标准；

3.修复方案辅助代码开发：针对确认的高危/中危漏洞，开发修复原型代码（含代码注释、兼容性说明），并提供修复方案文档；

4.审计结果可视化工具开发：将代码审计结果转化为可交互数据图表（含漏洞分布、风险等级、修复进度等维度），支持导出为PDF/Excel报告。

服务变更：任何服务内容的调整需经双方书面确认（《需求变更确认单》），否则乙方有权拒绝调整，且不承担逾期责任。

第二条服务周期与交付节点

1.服务周期：自本合同签订之日起______个工作日；

2.交付节点（双方需签署《阶段交付确认单》）：

-第______个工作日：交付定制化审计工具原型（含核心规则引擎）；

-第______个工作日：交付漏洞验证脚本及修复原型代码（针对首批审计漏洞）；

-第______个工作日：交付审计结果可视化工具；

-第______个工作日：完成最终交付物验收。

延期约定：因甲方需求变更导致周期调整的，需双方书面确认；因乙方原因逾期的，每逾期1日按合同总金额的0.5‰支付违约金，逾期超过15日的，甲方有权解除合同并要求乙方退还已收款项。

第三条费用与支付

1.合同总金额：人民币______元整（大写：____________________），含开发费、测试费、维护费及税费；

2.支付方式：

-预付款：合同签订后5个工作日内，甲方支付总金额的30%（______元）；

-阶段款1：定制化审计工具原型验收合格后5个工作日内，支付总金额的30%（______元）；

-阶段款2：漏洞验证脚本及修复原型代码验收合格后5个工作日内，支付总金额的25%（______元）；

-尾款：最终交付物验收合格后5个工作日内，支付总金额的15%（______元）；

3.发票要求：乙方应在甲方支付每笔款项前，提供等额增值税专用发票（税率______%），否则甲方有权顺延支付。

第四条双方权利义务

甲方权利义务

1.权利：

-要求乙方按《需求文档》交付符合要求的开发成果；

-对乙方交付物进行验收，提出合理修改意见；

-要求乙方对开发过程中接触的甲方信息严格保密。

2.义务：

-合同签订后3个工作日内，向乙方提供《需求文档》及必要的软件环境、测试数据（需标注保密信息）；

-按约定时间支付款项；

-对乙方的阶段交付物在5个工作日内完成验收，逾期未提出异议视为合格。

乙方权利义务

1.权利：

-要求甲方提供必要的开发配合资料；

-按约定收取合同款项。

2.义务：

-确保交付物符合《需求文档》及行业标准，无功能缺陷；

-交付物源代码需具备可编译性、可维护性，提供完整开发文档（含需求说明、设计文档、测试报告）；

-交付后提供______个工作日的免费维护（仅修复交付物本身的bug，不含需求变更）；

-不得将甲方的软件代码、需求、审计结果等信息泄露给任何第三方。

第五条知识产权

1.乙方开发的所有交付物（含源代码、工具、文档）的知识产权归甲方所有；

2.乙方使用的自有技术、工具（如通用开发框架）的知识产权归乙方所有，但不得将其用于侵犯甲方权益的场景；

3.乙方保证交付物不侵犯任何第三方的知识产权（含著作权、专利权、商业秘密等），若因此产生纠纷，乙方承担全部责任（包括甲方的直接损失、间接损失、律