Техническая экспертиза сайтов
Об экспертизе
Техническая экспертиза сайта — это анализ веб-ресурса, включающий оценку его функциональности, безопасности, производительности и соответствия техническому заданию и договору. Это вид компьютерно-технической экспертизы.
Судебная экспертиза сайта назначается судом в рамках арбитражного или гражданского дела. Досудебное исследование можно провести по инициативе заказчика или исполнителя до обращения в суд: заключение специалиста прикладывается к претензии или иску.
С помощью независимой экспертизы Вы сможете: потребовать доработку сайта, возврат части уплаченного вознаграждения, полностью отказаться от услуг разработчика или же, наоборот, истребовать оплату за выполненную работу. Заключение технической экспертизы подтвердит Вашу правоту и опровергнет позицию оппонента — пример из практики.
Основания для проведения компьютерно-технической экспертизы сайта
- Споры между заказчиком и разработчиком о качестве и объеме работ по созданию сайта
- Несоответствие сайта техническому заданию и договору
- Выявление ошибок в работе сайта
- Обнаружение вредоносного кода на сайте
- Оценка соблюдения авторских прав на сайт и его компоненты, копирование чужого сайта
- Проведение судебной экспертизы в рамках уголовных или гражданских дел, касающихся компьютерных преступлений или нарушений интеллектуальных прав
- Исследование инцидентов в сфере кибербезопасности: взлом, утечка данных
- Проверка сайта перед приемкой работ или заключением договора на техподдержку
Когда необходима судебная экспертиза сайта?
Судебная техническая экспертиза сайта особенно востребована в конфликтных ситуациях — чаще всего при спорах с разработчиком. В рамках судебной экспертизы проверяется: соблюдались ли при разработке стандарты и нормативы, насколько корректно работает сайт, а также проводятся исследования, направленные на выявление возможных следов вмешательства или несанкционированных изменений в программный код сайта.
Если предмет спора — программа, мобильное приложение или иное программное обеспечение, нужна техническая экспертиза программного обеспечения; если конфигурация «1С:Предприятие» — техническая экспертиза 1С; если сбой произошел на уровне оборудования — экспертиза серверов и серверного оборудования.
Основные задачи технической экспертизы сайта
Анализ архитектуры сайта
Эксперт проверяет целостность кода сайта, соответствие его архитектурной модели, выявляет избыточные или устаревшие компоненты.
Тестирование производительности
Проводится анализ скорости загрузки сайта, отклика серверов, а также идентифицируются узкие места, влияющие на скорость работы.
Аудит безопасности
Осуществляется поиск уязвимостей, которые могут быть использованы злоумышленниками, включая XSS-атаки, SQL-инъекции и другие угрозы.
Исследование на наличие вредоносного кода
Проверяется программный код сайта на наличие вредоносных вставок, которые могут повлиять на работоспособность ресурса или привести к утечке данных.
Корректная работа в браузерах и на устройствах
Проводится тестирование корректной работы сайта на разных операционных системах, в браузерах и на мобильных устройствах.
Кто проводит экспертизу сайта?
Судебный компьютерно-технический эксперт
Эксперт, обладающий глубокими знаниями в области веб-разработки, программирования, сетевых технологий и информационной безопасности.
Соответствует ли качество и объем фактически выполненных работ по разработке сайта условиям [наименование и реквизиты документов]?
Соответствует ли качество и объем фактически выполненных работ по разработке сайта условиям [наименование и реквизиты документов]?
Для ответа на вопрос требуется предоставление следующих материалов:
- доступ к административной панели сайта;
- доступ к серверу (хостингу), на котором расположен сайт;
- SFTP- либо FTP-доступы к файлам сайта;
- техническая документация, содержащая условия, выставленные к работам, в полном объеме: договор, дополнительные соглашения к нему, техническое задание и др. Также, при наличии, желательно предоставить замечания заказчика по выполненным работам и пояснения исполнителя к ним.
Каковы причины возникновения выявленных несоответствий (в случае их наличия)?
Каковы причины возникновения выявленных несоответствий (в случае их наличия)?
Для ответа на вопрос требуется предоставление следующих материалов:
- доступ к административной панели сайта;
- доступ к серверу (хостингу), на котором расположен сайт;
- SFTP- либо FTP-доступы к файлам сайта;
- техническая документация, содержащая условия, выставленные к работам, в полном объеме: договор, дополнительные соглашения к нему, техническое задание и др. Также, при наличии, желательно предоставить замечания заказчика по выполненным работам и пояснения исполнителя к ним.
Какова дата фактического окончания работ (внесения последних изменений в файлы сайта)? Кем были внесены последние изменения?
Какова дата фактического окончания работ (внесения последних изменений в файлы сайта)? Кем были внесены последние изменения?
Для ответа на вопрос требуется предоставление следующих материалов:
- доступ к административной панели сайта;
- доступ к серверу (хостингу), на котором расположен сайт;
- SFTP- либо FTP-доступы к файлам сайта;
- техническая документация, содержащая условия, выставленные к работам, в полном объеме: договор, дополнительные соглашения к нему, техническое задание и др. Также, при наличии, желательно предоставить замечания заказчика по выполненным работам и пояснения исполнителя к ним.
Является ли результат выполненных работ работоспособным интернет-сайтом, какие функции он выполняет?
Является ли результат выполненных работ работоспособным интернет-сайтом, какие функции он выполняет?
Для ответа на вопрос требуется предоставление следующих материалов:
- доступ к административной панели сайта;
- доступ к серверу (хостингу), на котором расположен сайт;
- SFTP- либо FTP-доступы к файлам сайта;
- техническая документация, содержащая условия, выставленные к работам, в полном объеме: договор, дополнительные соглашения к нему, техническое задание и др. Также, при наличии, желательно предоставить замечания заказчика по выполненным работам и пояснения исполнителя к ним.
Имеет ли интернет-сайт [URL-адрес] уязвимости (перечислить в случае наличия)?
Имеет ли интернет-сайт [URL-адрес] уязвимости (перечислить в случае наличия)?
Для ответа на вопрос требуется предоставление следующих материалов:
- доступ к административной панели сайта;
- доступ к серверу (хостингу), на котором расположен сайт;
- SFTP- либо FTP-доступы к файлам сайта;
- техническая документация, содержащая условия, выставленные к работам, в полном объеме: договор, дополнительные соглашения к нему, техническое задание и др. Также, при наличии, желательно предоставить замечания заказчика по выполненным работам и пояснения исполнителя к ним.
Каковы причины возникновения выявленных уязвимостей (в случае их наличия)?
Каковы причины возникновения выявленных уязвимостей (в случае их наличия)?
Для ответа на вопрос требуется предоставление следующих материалов:
- доступ к административной панели сайта;
- доступ к серверу (хостингу), на котором расположен сайт;
- SFTP- либо FTP-доступы к файлам сайта;
- техническая документация, содержащая условия, выставленные к работам, в полном объеме: договор, дополнительные соглашения к нему, техническое задание и др. Также, при наличии, желательно предоставить замечания заказчика по выполненным работам и пояснения исполнителя к ним.
Каковы способы и объем работ, необходимых для устранения выявленных несоответствий и уязвимостей (в случае их наличия)?
Каковы способы и объем работ, необходимых для устранения выявленных несоответствий и уязвимостей (в случае их наличия)?
Для ответа на вопрос требуется предоставление следующих материалов:
- доступ к административной панели сайта;
- доступ к серверу (хостингу), на котором расположен сайт;
- SFTP- либо FTP-доступы к файлам сайта;
- техническая документация, содержащая условия, выставленные к работам, в полном объеме: договор, дополнительные соглашения к нему, техническое задание и др. Также, при наличии, желательно предоставить замечания заказчика по выполненным работам и пояснения исполнителя к ним.
Является ли интернет-сайт [URL-адрес] оригинальным либо является продуктом копирования/модификации интернет-сайта [URL-адрес] и/или заимствования его компонентов?
Является ли интернет-сайт [URL-адрес] оригинальным либо является продуктом копирования/модификации интернет-сайта [URL-адрес] и/или заимствования его компонентов?
Для решения вопроса (является ли сайт оригинальным) доступы к административной панели и серверу требуются для обоих сравниваемых сайтов. В случае отсутствия возможности предоставления доступов исследование может быть проведено только в отношении визуальных элементов. Пример такой экспертизы.
Как правильно сформулировать вопросы эксперту для спора о разработке — в статье «Вопросы эксперту по спорам о разработке ПО».
По итогу экспертизы Вы получите экспертное заключение в бумажном виде с подписями и печатями, к которому будет вложен опечатанный конверт с USB-флеш-накопителем исследуемых файлов (его можно будет открыть только в суде).
Объекты технической экспертизы сайта
- 1. Веб-сайты
Корпоративные сайты, интернет-магазины, лендинги: анализ структуры, производительности, безопасности и юзабилити интерфейсов, проверка корректности отображения на разных устройствах и в различных браузерах. - 2. Веб-приложения и личные кабинеты
Оценка архитектуры, функциональности, скорости работы, масштабируемости, тестирование на наличие уязвимостей. - 3. Программный код сайта
Проверка качества, читаемости, соответствия стандартам, эффективности и оптимизации алгоритмов. - 4. Базы данных сайта
Анализ структуры, оптимизация индексов и запросов, оценка производительности и безопасности. - 5. CMS и модули
Проверка системы управления сайтом, установленных модулей, плагинов и их настроек. - 6. Прочие объекты
API, интеграции с внешними сервисами, серверные конфигурации — для оценки безопасности и производительности. Программы и мобильные приложения исследуются в рамках экспертизы программного обеспечения.
Как организована наша работа?
Первичная консультация: свяжитесь с нами для обсуждения ваших потребностей и получения подробной информации о процессе.
Предоставить объект исследования: доступы к административной панели и серверу сайта, договор и техническое задание. Файлы сайта можно направить нам на электронную почту или в Telegram в заархивированном виде либо принести на носителе в офис.
Заключить с нами договор и внести предоплату. Мы формируем пакет документов, достаточный для последующего взыскания судебных издержек, включающий кассовый чек об оплате.
Ознакомиться и согласовать предварительно направленный вам проект заключения.
Можно забирать! Если возможность получить документы лично в офисе отсутствует, мы отправим вам бумажные документы почтой или курьерской службой. А если сроки поджимают, то мы пришлем скан-копию заключения, заверенную электронной цифровой подписью, чтобы вы сразу могли приобщить его к материалам дела через электронную систему документооборота судов.
Стоимость технической экспертизы сайта
ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА САЙТОВ
Решаемые вопросы
Дополнительный оригинальный экземпляр заключения с рукописными подписями