vocês assinam nda?
sim, e a gente assina o seu em vez de insistir no nosso. em trabalho de segurança, a gente assina também um documento de escopo e regras de engajamento, que protege os dois lados.
NDA é papelada normal, e a gente trata assim. manda o seu, a gente lê e, a não ser que tenha alguma cláusula fora do comum, assina do jeito que está. melhor trabalhar com o seu documento do que passar uma semana discutindo o nosso. se você não tem um e quer, fala que a gente resolve. se quiser assinar antes da primeira conversa, também dá.
trabalho de segurança pede mais um documento
o NDA cobre o que a gente fica sabendo. ele não autoriza a gente a atacar nada. pra um pentest ou uma revisão de segurança, a gente assina também um documento de escopo e regras de engajamento: quais sistemas entram, a janela de teste, o que fica fora dos limites e pra quem ligar se algo parecer errado no meio do teste. ele protege você, porque a gente só mexe no que está naquela página, e protege a gente, porque testar sem autorização por escrito não é permitido. alguns provedores de hospedagem exigem uma aprovação própria, e a gente cuida disso também.
tudo que a gente vê e mexe pra você fica dentro do seu contrato, do NDA e do escopo assinado, e o relatório é seu.