代码安全服务等级协议

版本生效日期：2026年7月1日

本服务等级协议（Service Level Agreement，以下简称“SLA”）约定了阿里云向客户提供的代码安全（简称“代码安全”）的服务可用性等级指标及赔偿方案。

特别提示您，除非另有约定，本协议不适用于代码安全公测、邀测、免费的功能及版本，也不适用于代码安全本地云版本。

1.定义

1.1服务周期：一个服务周期为一个自然月。

1.2有效请求：代码安全扫描引擎收到的扫描请求视为有效请求。

1.3无效请求：代码安全将扫描任务状态为“扫描失败”的请求和因为代码安全服务故障导致的用户正常请求未能到达代码安全服务器端的请求视为无效请求。

1.4每小时错误率：以每小时为单位按照如下方式计算：

每小时错误率=（每小时无效请求数/每小时总有效请求数）*100%，如果在给定的1小时内，总请求数小于5，则假定该时间段内的错误率为0。

1.5月度服务费用：在一个自然月中客户某一阿里云账号下代码安全实例所支付的服务费用总额。

2.服务可用性

2.1 服务可用性计算公式

服务可用性以单个实例为维度，按照如下方式计算：

服务可用性=（1-服务周期内∑每小时错误率 / 服务周期内小时总个数）×100%

2.2 服务可用性承诺

代码安全服务可用性不低于99.9%，如代码安全未达到前述可用性承诺，客户可以根据本协议第3条约定获得赔偿。

2.3除外情形

赔偿范围不包括以下原因所导致的失败请求或服务不可用：

（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；

（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；

（3）客户的应用程序或数据信息受到黑客攻击而引起的；

（4）客户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的；

（5）客户的疏忽或由客户授权的操作所引起的；

（6）客户未遵循阿里云产品使用文档或使用建议引起的；

（7）不可抗力引起的；

3.赔偿方案

3.1 赔偿标准

每个代码安全实例按单实例月度服务可用性，按照下表中的标准计算赔偿金额，赔偿方式仅限于用于购买代码安全产品的代金券，且赔偿总额不超过未达到服务可用性承诺当月客户支付的月度服务费用的25%（不含用代金券抵扣的费用）。

3.2赔偿申请时限

客户可在每个自然月第五（5）个工作日后对上个月没有达到服务可用性承诺的实例提出赔偿申请。赔偿申请最迟不应晚于代码安全未达到服务可用性承诺的相关月份结束后两（2）个月内提出。

4.其他

阿里云有权对本SLA条款作出修改。如本SLA条款有任何修改，阿里云将提前30天以网站公示或发送邮件的方式通知您。如您不同意阿里云对SLA所做的修改，您有权停止使用代码安全，如您继续使用代码安全，则视为您接受修改后的SLA。