Экспертиза программного обеспечения и программ

8 (800) 500-76-44 info@ceur.ru Время работы: c 9.00 до 20.00

Экспертиза ПО (программного обеспечения) – это комплекс исследований, выявляющий качество разработки и функциональности цифрового продукта. Процесс построен на технических и инженерных методах анализа. В ходе него проходит проверка на соответствие программы установленным стандартам инфо-безопасности и конкретным требованиям по выполнению поставленных задач.

Зачем назначается экспертиза ПО

Экспертный анализ может быть назначен судом при подозрении использования не лицензионной версии программы. Также проверка нужна при возникновении у заказчика сомнений относительно соответствия представленного проекта конкретным техническим требованиям. Исследование компьютерных программ может быть проведено на каждом из этапов:

когда только составляется техзадание;
при разработке проекта;
на стадии тестирования;
во время внедрения;
рабочего сопровождения.

При анализе ПО осуществляется определение его надежности и функциональности. Программа тестируется, анализируется ее код и показатели производительности. Перечень операций зависит от поставленных перед проверкой задач. Наиболее распространенные из них:

интегрирование разработанного проекта с действующими системами, проверка их на совместимость;
просчет рисков проявления ошибок и поиск путей для возможности их минимизации;
предоставление помощи в управлении проектом;
необходимость в проведении рефакторинга и улучшения кода;
необходимость в обнаружении и исправлении ошибок, выявленных с помощью тестирования;
определение читаемости и качества кода;
проверка на соответствие кода стандартам;
выявление причин невозможности запуска;
обнаружение факта причастности лиц к противоправным действиям, осуществляемым с помощью конкретной программы.

Среди объектов компьютерно-технического анализа можно выделить само ПО, программы-утилиты, компиляторы, системное информационное обеспечение, техзадание.

Опытные эксперты

150 аккредитованных и сертифицированных специалистов. Мы работаем более 10 лет в сфере экспертиз

Стоимость и сроки

Стоимость и сроки соответствуют утвержденным стандартам

Доверие

Нам доверили проведение более 5000 исследований и судебных экспертиз органы государственной власти

Допуски и сертификаты

Регистрация при Минюсте РФ, аккредитация в Росстандарте РФ, включены в списки судов для проведения экспертиз

Виды программ, подлежащих обязательной экспертной оценке

Среди массы современных компьютерных технологий особенно выделяются программы, подготавливающиеся для сферы стратегического назначения. ПО для них нуждаются в обязательной тщательной проработке и проверке. Примерами таких объектов выступают:

системы управления безопасностью (на предприятиях, производствах, государственных и общественных организациях);
промышленные сетевые комплексы компьютерного управления;
финансовые организации и виртуальные платежные инструменты;
системы, отвечающие за управление сверхточным медицинским оборудованием, самолетами, космическими аппаратами, АЭС и прочими объектами, с потенциальной опасностью, которая может возникнуть в результате сбоя.

Есть вопросы?

Задайте их прямо сейчас!

Этапы проведения процесса

Если программа нуждается в проведении экспертизы, лучшим решением будет обратиться к независимым экспертам нашей компании, имеющим высшее инженерное и техническое образование. Для этого необходимо подать заявку лично или дистанционно, воспользовавшись одним из предоставленных вариантов связи. В ходе консультации обсуждаются все важные аспекты и условия сотрудничества. У заказчика уточняются данные относительно различных нюансов работы, определяется уровень сложности поставленной задачи и срок ее решения. Исходя из полученной информации, клиенту озвучивается итоговая сумма стоимости услуги.

Анализ ПО проходит в соответствии со следующим алгоритмом действий:

Определяется техническое требование. Данный этап подразумевает работу эксперта с технической документацией проекта.
Осуществляется проверка кода. Исходный код анализируется на предмет несоответствия техтребованиям и отсутствия уязвимости.
Проверяется информационная безопасность. Детально исследуются риски типа CSRF, XSS, SQL-инъекции и прочие.
Проводится тест на возможность постороннего проникновения. На этом этапе эксперты имитируют попытки внедрения в программу злоумышленника и обнаруживают слабые места в обеспечении безопасности (при их наличии).
Формируется отчетная документация. Она включает подробный отчет о проделанных работах и методах их осуществления, а также об обнаруженных вариантах уязвимости, рекомендации по их исправлению, выводы.

Отчет выдается заказчику в виде бумажной документации, заверенной экспертной оценкой. Такой документ имеет юридическое основание и может использоваться в качестве подтверждения в разных спорных ситуациях. Независимая экспертиза программного обеспечения – гарантия быстрого и точного определения качества, исправности функционала, надежности и безопасности использования продукта, его полного соответствия целевому назначению.

Аккредитации и сертификаты

Свидетельство о регистрации некоммерческой организации

консультации и вопросы по экспертизе программного обеспечения

8 (800) 500-76-44

Другие экспертизы

Правовая экспертиза договора Обследование и экспертиза дома