powered by simpleCommunicator - 2.0.52     © 2025 Programmizd 02
Форумы / Разработка информационных систем [игнор отключен] [закрыт для гостей] / Заказчик хочет аудит исходного когда...это норма?
25 сообщений из 25, страница 1 из 1
Заказчик хочет аудит исходного когда...это норма?
    #39252158
Фотография BlackGnomeГуест
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
К черту обсуждение аспектов договора, проект сложный. Меня интересует мнение по существу по сабжу, а не то, что кто должне был предусмотреть. Нет, конечно, в договоре ничего такого. А по сути, это норма?
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39252193
Злой Бобр
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
BlackGnomeГуест,

Для публичных проектов - да, для внутренних - зависит от количества мешков денег у клиента (обычно нет).
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39252421
вадя
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
BlackGnomeГуест,

боится, что ты навставлял закладок, которые могут сработать через некоторое время. или входов для проникновения из-вне.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39252471
wst
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Любые капризы за деньги заказчика, разумеется после оформления дополнения к договору.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39252530
Фотография ЕвгенийВ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
BlackGnomeГуест А по сути, это норма?
В наш атомный век, когда созданы неплохие средства автоматического аудита и когда количество угроз растет, это уже норма. Соглашайся однако. Поимеешь лишних проблем, но и приобретешь опыт.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39252571
Фотография BlackGnomeГуест
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ЕвгенийВBlackGnomeГуест А по сути, это норма?
В наш атомный век, когда созданы неплохие средства автоматического аудита и когда количество угроз растет, это уже норма. Соглашайся однако. Поимеешь лишних проблем, но и приобретешь опыт.

спасибо, а фор экзампл?

[средства автоматического аудита] ???
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39252606
Фотография ЕвгенийВ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39252953
leonmbs
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
заказчик оплачивает работу а значит исходный код - его собственность. Имеет право делать что захочет.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39253040
Фотография softwarer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
BlackGnomeГуестНет, конечно, в договоре ничего такого. А по сути, это норма?
В целом, не вижу в этом ничего ненормального при соблюдении пары условий:

а) Раз этого хочет заказчик и этого нет в договоре, то он организует, оплачивает итп, а разработчик по сути оказывает мелкую любезность по ходу работы

б) Этот аудит не влечёт за собой никаких юридических последствий гражданско-правового характера и не используется для злоупотребления любезностью разработчика (скажем, чтобы утянуть исходники в случае, если согласно договору, они не поставляются)
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39253545
Partisan M
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Заказчик не доверяет качеству программирования разработчика. С его стороны это не только нормально, но и умно.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39253993
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softwarerBlackGnomeГуестНет, конечно, в договоре ничего такого. А по сути, это норма?
В целом, не вижу в этом ничего ненормального при соблюдении пары условий:

а) Раз этого хочет заказчик и этого нет в договоре, то он организует, оплачивает итп, а разработчик по сути оказывает мелкую любезность по ходу работы

б) Этот аудит не влечёт за собой никаких юридических последствий гражданско-правового характера и не используется для злоупотребления любезностью разработчика (скажем, чтобы утянуть исходники в случае, если согласно договору, они не поставляются)Эээ, разве посмотреть заказанное изделие - это требует отдельных статей в договоре?

Разумеется, "посмотреть продукт заказчику" - не несёт расходов для исполнителя, и не требует от него проведения каких либо дополнительных работ.

Юридические последствия - ну, любые действия могут иметь юридические последствия.
Если договор предусматривает завершение проекта и оплату как безусловные, не зависящие от каких то решений заказчика (допустим, деньги перечисляются с депозита в определённый день, независимо от желания заказчика), то у просмотра исходников точно не будет никаких "юридических последствий гражданско-правового характера".

В противном случае - будет, как это в общем всегда и бывает, странно, если заказчик не интересуется, что ему сделали, и сделали ли вообще хоть что то.

Вообще, почти не встречал никогда такого, что бы заказчик не делал аудит результатов работы, каким то способом (от "сотрудник посмотрел издалека" до "наняли специальную фирму").
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267421
Фотография alex;
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
забавно,
а не покажут ли мне исходный код винды?
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267468
Фотография softwarer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alexeyvgЭээ, разве посмотреть заказанное изделие - это требует отдельных статей в договоре?
В случае ИТ слова "посмотреть заказанное изделие" накрывают уйму вариантов, начиная от "помахали перед носом CD-ROM-ом с изделием". Если в договоре не сказано про передачу исходников итп - да, требует.

alexeyvgРазумеется, "посмотреть продукт заказчику" - не несёт расходов для исполнителя, и не требует от него проведения каких либо дополнительных работ.
Когда имеешь дело с заказчиком, "разумеется" - очень плохое слово. С его точки зрения всегда разумеется, что ты обязан сделать ещё кучу всего, причём бесплатно.

alexeyvgЮридические последствия - ну, любые действия могут иметь юридические последствия.
Если договор предусматривает завершение проекта и оплату как безусловные, не зависящие от каких то
Тут куча вариантов, поэтому я высказался очень абстрактно. Смысл простой: мне будет странно оказывать заказчику любезность, если он собирается использовать её результаты против меня.

alexeyvgВ противном случае - будет, как это в общем всегда и бывает, странно, если заказчик не интересуется, что ему сделали, и сделали ли вообще хоть что то.
Обычно договор подразумевает внедрение, опытную эксплуатацию, акт сдачи-приёмки итп. Но я вполне представляю себе заказчика, который на этапе "завтра должен выплатить основные деньги" вдруг говорит "а я хочу аудит ваших исходников" с вердиктом "там полная жуть, надо всё переписать на C# вместо Java" (или на Java вместо PHP, или на PHP вместо assembler etc)
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267479
Leonid Kudryavtsev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Не разу не сталкивался

IMHO 1

Если изначально не был поставлен code review, какое-то соглашение о стандартах разработки (типа Oracle AIM), кодирования и прочее - попахивает не очень хорошо ))) Что должен выдать этот аудит кода и в каких "попугаях" все будет измерять? Все скатиться к вопросу в соседней ветки http://www.sql.ru/forum/1220777/horoshiy-ton-v-programmirovanii

IMHO 2

Дыма без огня не бывает, заказчик от "просто так" никакой аудит проводить не захочет. Тут (глядя в хрустальный шар):
1. Есть какая-то проблема (производительность _решения_, надежность и т.д.) которую пытаются решить таким образом. Понять, что за проблема и предложить ее решения без subj.
2. Чистая политика. Закажут аудит у другой фирмы, а потом пользуясь им как "документом", будут что то выторговывать. Ну и понятно, что "независимость аудита - это фантастика" ( C ) Сыр Хохланд. Какой бы код не был, результат аудита всегда можно написать как будет выгодно. IMHO

Но как верно сказали, если заказчик платил за разработку - то вряд ли кто-то может помешать ему посмотреть на результаты труда.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267516
Фотография alex;
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softwarerКогда имеешь дело с заказчиком, "разумеется" - очень плохое слово. С его точки зрения всегда разумеется, что ты обязан сделать ещё кучу всего, причём бесплатно.

+
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267651
Иммануил Кант
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
есть, вроде, для этих целей специальные проги (ессно платные и дорогие). но их выход не надежен. но, возможно, говнокод, отсеит
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267689
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alex;забавно,
а не покажут ли мне исходный код винды?
Купи и смотри.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267720
Фотография alex;
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alibek B.,

ты уже посмотрел?
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39267900
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А мне нужно посмотреть?
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39271048
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softwareralexeyvgЭээ, разве посмотреть заказанное изделие - это требует отдельных статей в договоре?
В случае ИТ слова "посмотреть заказанное изделие" накрывают уйму вариантов, начиная от "помахали перед носом CD-ROM-ом с изделием". Если в договоре не сказано про передачу исходников итп - да, требует.Разумеется, мы говорим о случае, когда код принадлежит заказчику. В противном случае вопрос аудита действительно уже не так прост, решается договорами и т.д.

Да, уйма вариантов, я про это уже говорил.
softwarerНо я вполне представляю себе заказчика, который на этапе "завтра должен выплатить основные деньги" вдруг говорит "а я хочу аудит ваших исходников" с вердиктом "там полная жуть, надо всё переписать на C# вместо Java" (или на Java вместо PHP, или на PHP вместо assembler etc)Ну, заказчик может сказать то же самое, и не глядя на код. Или может сделать аудит исходников, не произнося слова аудит, например, сын директора, первокурсник, взглянет 3 минуты на код, и скажет "там полная жуть, надо всё переписать на C# вместо Java" (или на Java вместо PHP, или на PHP вместо assembler etc)"
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39271052
Фотография softwarer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alexeyvgРазумеется, мы говорим о случае, когда код принадлежит заказчику.
Если код принадлежит заказчику, тот, разумеется, может хоть в печке его сжечь, хоть в туалете стенки оклеить, хоть аудит провести. Но есть момент. Код начинает принадлежать заказчику только после исполнения тем своих обязательств по договору - то есть после того, как примет и оплатит работу. В этом случае пусть проводит аудит сколько угодно. А вот до того - таки требуется сотрудничество исполнителя, и у последнего вполне резонна позиция "я не хочу копать себе яму своими руками".

alexeyvgНу, заказчик может сказать то же самое, и не глядя на код. Или может сделать аудит исходников, не произнося слова аудит, например, сын директора, первокурсник, взглянет 3 минуты на код,
Может. Но словами первокурсника он вряд ли пойдёт размахивать в суде.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39271059
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[quot softwarer]alexeyvgКод начинает принадлежать заказчику только после исполнения тем своих обязательств по договору - то есть после того, как примет и оплатит работу.
Синее не вытекает из красного.
В договоре может быть многоэтапная или авансовая схема.
Или вообще зарплата и тогда заказчику принадлежит все, созданное исполнителем.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39271063
Фотография softwarer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alibek B.Синее не вытекает из красного.
В договоре может быть многоэтапная или авансовая схема.
Или вообще зарплата и тогда заказчику принадлежит все, созданное исполнителем.
Эти варианты подчиняются ровно той же логике. В варианте зарплаты заказчик заранее оплатил и принял работу, соответственно, заранее выполнил свои обязательства. В варианте стопроцентного аванса заказчик заранее оплатил работу, соответственно, как только подпишет акт приёмки (или какая там процедура по договору) - получит права на код. В варианте поэтапной оплаты заказчик, соответственно, выполняет свои обязательства по этапу и может претендовать на результаты этого этапа.
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39271083
schi
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alex;забавно,
а не покажут ли мне исходный код винды?

А ты заказывал ее разработку ? :)
...
Рейтинг: 0 / 0
Заказчик хочет аудит исходного когда...это норма?
    #39271477
Фотография alex;
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
schi,

если в договоре не указано право заказчика на код, то фиг.

Технологии разработки стоят денег - совсем не таких как сама разработка.

Так что думайте.
...
Рейтинг: 0 / 0
25 сообщений из 25, страница 1 из 1
Форумы / Разработка информационных систем [игнор отключен] [закрыт для гостей] / Заказчик хочет аудит исходного когда...это норма?
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]