当软件安全漏洞造成使用者损失时，用户确实有权依法进行索赔，以下是一些具体的法律依据和索赔途径：

一、法律依据

1. 合同关系

   • 付费软件：用户与软件开发者或运营者之间存在明确的合同关系。若软件未能履行其约定的安全稳定运行义务，导致用户损失，用户可基于违约责任要求赔偿。例如，软件因漏洞导致用户数据丢失或资金被盗，用户有权要求软件方赔偿因此造成的直接经济损失。
   • 免费软件：即使软件免费使用，隐私政策、服务条款等也可能构成合同内容。软件方需承担相应义务和责任，若因漏洞导致用户损失，同样需承担赔偿责任。

2. 侵权责任

   • 软件开发者或运营者对软件负有安全保障义务。若因软件漏洞导致用户财产受损，如黑客利用漏洞窃取用户资金，软件方可能构成侵权，需承担侵权赔偿责任。根据《中华人民共和国民法典》中关于侵权责任的规定，用户有权要求侵权人赔偿因此造成的损失。

3. 其他相关方责任

   • 若软件测试机构存在过错，未能发现漏洞导致用户损失，也可能承担赔偿责任。
   • 网络服务提供商在管理不善且过错与损失有因果关系时，亦需承担一定责任。例如，若网络服务提供商未提供足够的安全防护措施，导致黑客利用软件漏洞攻击用户，网络服务提供商也可能需承担部分责任。

二、索赔途径与步骤

1. 协商

   • 首先尝试与软件开发者或提供商协商，寻求合理的赔偿方案。在协商过程中，用户应明确说明损失情况、损失金额及索赔要求，并保留好相关证据。

2. 消费者协会投诉

   • 若协商无果，可向当地消费者协会投诉，寻求帮助和支持。消费者协会可以提供调解服务，帮助用户与软件方达成赔偿协议。

3. 法律诉讼

   • 若上述途径均无效，用户可通过法律途径向法院提起诉讼，要求损失赔偿。在诉讼过程中，用户需提供充分的证据证明软件漏洞与损失之间的因果关系，以及损失的具体金额。

三、索赔准备与证据收集

1. 损失证明

   • 提供损失的具体数额和计算依据，如交易记录、资金流水等。这些证据应能够清晰展示用户因软件漏洞导致的直接经济损失。

2. 软件漏洞证明

   • 收集软件漏洞存在的证据，如相关日志、截图、第三方检测报告等。这些证据应能够证明软件确实存在漏洞，并且该漏洞与用户损失之间存在因果关系。

3. 额外支出证明

   • 如修复费用、数据恢复费用等因软件漏洞导致的额外支出或损失。这些费用也应作为索赔的一部分，用户需提供相应的发票或收据等证明材料。

四、注意事项

1. 及时采取措施

   • 发现损失后应立即采取措施防止损失扩大，并保留相关证据。例如，及时更改密码、冻结账户等，以防止黑客进一步利用漏洞进行攻击。

2. 了解软件方态度

   • 在索赔前了解软件方的处理方式和态度，以便制定更有效的索赔策略。若软件方态度积极，愿意承担责任并赔偿损失，则用户可与其协商达成赔偿协议；若软件方态度消极或拒绝赔偿，则用户需考虑通过法律途径解决纠纷。

3. 考虑个人精力与时间

   • 索赔过程可能耗时耗力，用户需根据个人情况选择合适的索赔途径。若损失金额较小且软件方态度积极，则协商或消费者协会投诉可能是更合适的选择；若损失金额较大且软件方拒绝赔偿，则用户需考虑通过法律诉讼来维护自己的权益。

综上所述，当软件安全漏洞造成使用者损失时，用户有权依法进行索赔。在索赔过程中，用户应明确法律依据、选择适当的索赔途径，并充分准备相关证据以提高索赔成功的几率。 若您在此过程中遇到任何问题或需要进一步的法律帮助，请随时向我咨询。