Экспертиза программного обеспечения – комплекс проверок и испытаний, направленный на проверку его соответствия общегосударственным и отраслевым стандартам, требованиям заказчика, принципам функциональности, безопасности, определение фактов нелегального копирования, нарушения авторского права.
Экспертам ПО, уполномоченным на исследования, доступны различные методики и инструменты, грамотное использование которых поможет сделать предельно точные выводы о программном продукте. Что это за инструменты? Каков порядок тестирования?
Основные задачи экспертов ПО
Профессиональная экспертиза решит следующие задачи:
- Повышение общего качества программной разработки. Сокращение кода без вреда для функциональности, обнаружение и устранение ошибок, оптимизация, повышение быстродействия – все это оказывается возможным на основе результатов экспертного отчета;
- Повышение безопасности. Специалисты зафиксируют уязвимости, которыми пользуются хакеры или вирусы для кражи личной информации, повреждения, несанкционированного изменения файлов, хранящихся на компьютере;
- Оптимизация кода. Структурированный код проще в модификации, что важно для совершенствования ПО, выпуска новых версий, функциональных, не требующих для стабильной работы больших аппаратных мощностей, интуитивно понятных для пользователя;
- Разрешение судебных споров. Разбирательства связаны с нарушением авторских прав, когда имеет место незаконное копирование чужих программ или их частей, невыполнением исполнителями-программистами обязательств перед заказчиками, несоблюдением стандартов. Эксперты подготовят отчет, где будут даны четкие ответы на ранее поставленные вопросы.
Методики
Точные выводы о ПО удается сделать только при комплексном подходе к тестированию, использовании максимума доступных технологий. Как правило, специалисты применяют:
- Изучение кода. Тщательный ручной анализ кода на предмет стандартизации, лаконичности, структурированности, читаемости;
- Статический анализ. Автоматизированное исследование кода, позволяющее выявить слабые места, уязвимости, способные спровоцировать серьезные проблемы с безопасностью, привести к риску потери личной информации;
- Динамический анализ. Проверка в “боевых” условиях, предполагающая запуск ПО. Позволяет убедиться в стабильности, корректности работы, доступности всех функций, отсутствии проблем с быстродействием;
- Функциональный анализ. Эксперт оценивает, насколько код удовлетворяет обозначенным спецификациям, насколько предсказуема и корректна его работа в рамках конкретной операционной среды, либо нескольких;
- Исследование безопасности. Недопустимы любые уязвимости, из-за которых программа не способна уверенно противостоять сетевым атакам, инъекциям SQL, буферным переполнениям. Эксперты используют разработки, имитирующие подобные воздействия;
- Оценка интерфейса. От ПО требуется не только стабильность, но и простота работы, что невозможно при перегруженности интерфейса. Он должен быть понятным, не требующим длительного изучения и освоения.
Обязательная экспертиза программного обеспечения
Проведение экспертизы программного обеспечения может быть инициировано судом, прокуратурой или другим органом государственной власти, либо любым заинтересованным лицом: программистом, считающим, что его разработки были незаконно скопированы, заказчиком, полагающим, что исполнитель не справился со взятыми обязательствами, представил программу, не соответствующую техническому заданию.
Объектом исследования в таком случае может быть различный софт, от простейших утилит для просмотра видео или прослушивания музыки до операционных систем, мощных инструментов для редактирования и создания чертежей, трехмерных изображений.
В некоторых ситуациях, однако, экспертиза обязательна. Это касается ПО, разработанного для наиболее ответственных предприятий и областей, где недопустимы даже минимальные сбои, приводящие к огромному материальному ущербу. Примеры таковы:
- Системы, управляющие охранными сигнализациями, средствами контроля доступа, видеонаблюдения, на объектах с высокой посещаемостью, промышленных предприятиях, административных, социальных, медицинских учреждениях;
- Платежные системы, обслуживающие финансовые организации, государственные и коммерческие, обеспечивающие работоспособность платежных инструментов, виртуальных и физических;
- Системы, управляющие особо точной медицинской техникой, самолетами, энергетическими и другими объектами, где авария приведет к катастрофическим последствиям.
Как проводится экспертиза?
Проверка программного обеспечения начинается с подготовки. Нужно собрать все документы, касающиеся ПО, где зафиксированы требования, выдвинутые заказчиком до разработки, системная конфигурация, обеспечивающая корректную, производительную работу, стандарты, которым программа должна соответствовать. На подготовительной стадии определяются вопросы, на которые придется ответить экспертам, задачи, с которыми они столкнутся.
Специалистам необходимо внимательно изучить документацию, определить все спецификации, нюансы исследуемой программы, понять фактические требования заказчика, чтобы сформировать корректное заключение. После анализа документов, начинается непосредственно программное исследование с применением инструментов, средств и методик, обозначенных ранее.
По завершении работы, эксперт или экспертная комиссия готовят отчеты для всех заинтересованных сторон, где зафиксированы результаты, сформулированы выводы, обозначены инструменты, позволяющие сделать их.
Вывод
Результаты профессиональной экспертизы программного обеспечения могут поставить точку в длительном судебном разбирательстве, точно определить степень виновности сторон, понять, насколько качественно ПО, насколько соответствует стандартам, насколько хорошо справится с поставленными задачами.
Компьютеризация – одна из тенденций современности, все больше информации переносится в цифровую плоскость, все больше вопросов решается в виртуальном мире. Требования к программному обеспечению растут, соответственно, увеличивается необходимость и в экспертизах. Специалист, разбирающийся в алгоритмах, инструментах и методиках исследования, осваивающий новые способы, может быстро и максимально точно дать ответы на вопросы, поставленные заказчиком.
