Экспертиза компьютерной программы

Экспертиза компьютерной программы или программного обеспечения – это инженерно-техническое исследование, включающее проверку уникальности, качества, структуры кода или его отдельных частей, выявление ошибок, нарушений, оценку функциональности программы или ПО, производительности, корректности работы, поиск уязвимостей, определение признаков, указывающих на нарушение установленных законодательством требований, авторских прав, права на частную жизнь.

Независимая экспертиза компьютерной программы проводится на любом этапе цикла разработки и даёт возможность убедиться в безопасности новой системы перед интеграцией в программное обеспечение предприятия, оценить перспективы судебного спора, опровергнуть или доказать факты незаконного использования ПО. Заключение независимой экспертизы – это значимое доказательство, обеспечивающее возможность аргументированно защитить свою позицию в суде, решить спор в досудебном порядке.

Специалисты действующего члена Палаты судебных экспертов РФ центра независимой экспертизы ЛЕГА проводят исследования программного обеспечения любой степени сложности для инвесторов, компаний, адвокатов, юристов, судов всех уровней, государственных и правоохранительных органов. Мы работаем в Москве, Московской области, во всех городах России.

Что исследует экспертиза компьютерной программы

Объектом исследования может стать любое программное обеспечение, связанное с ним оборудование, документация:

• операционная система, офисная или бухгалтерская программа, утилита, приложение, прошивка смартфона, файл или папка, в котором хранится ПО, сайт;
• техническое задание, договор на разработку, архитектурная спецификация, требования к функционалу программы, пользовательская инструкция и руководство;
• система контроля версий с данными о ходе работ, среда разработки;
• компьютер, сервер, мобильное устройство, использовавшееся в процессе эксплуатации программы или её разработки, ошибки в их работе;
• виртуальная машина, готовый и ISO-образ;
• информация о трафике, настройка сетевых протоколов, журнал событий;
• сетевая активность, если, например, нужно выявить атаку злоумышленника и определить, какую он применил тактику;
• база данных, её структура, система управления, соответствие стандартам и нормативным требованиям;
• тождественность оригинала и копии программы, сходство двух программ, признаки авторства.

В зависимости от поставленной задачи эксперт может исследовать код и его компоненты, тестировать программу, сравнивать с другой программой для выявления сходства, проверять программное обеспечение на уязвимость, имитируя атаку злоумышленника, использовать реверс-инжиниринг, опровергнуть ошибочное экспертное заключение, подготовив рецензию.

Когда нужна экспертиза программного обеспечения

Экспертиза программного обеспечения назначается, когда нужно:

• определить, соответствуют ли фактически выполненные работы по разработке компьютерной программы или программного обеспечения ТЗ;
• найти ошибки, дефекты и уязвимости, определить их влияние на работоспособность программы, а также системы, в которую её интегрировали;
• оценить стоимость разработки, доработки, выяснить, повлекли ли ошибки дополнительные затраты;
• узнать, какие изменения были внесены в ПО;
• установить или опровергнуть факт несанкционированного доступа к программному обеспечению;
• разрешить спор по авторским правам на программу, мобильное приложение;
• выявить возможность использования программы в целях нарушения права на частную жизнь, её соответствие требованиям о защите персональных данных.