Уровень ответсвенности программиста

И еще несколько для 3.

Я пойду. За совершенно иные деньги, естественно. Ибо сама стоимость разработки вырастет примерно в 10-20 раз.

Слава Шевцов, если я правильно понимаю, вы прочли все мои посты в данном топике и согласны

Т.е. я вам плачу, к примеру, 100тыс или 100тыс*10, а в случае нанесения вашим софтом урона моим пользователям на сумму 10млн - вы берете мат. ответственность на себя? :)

Ну дальновидно конечно.

Дальновидно. Денег заработает больше чем обычно :)

А страхование ответственности еще не отменяли - не обязательно все риски тащить на своем "горбу" тем более заказчик за все платит.

Я согласен с текстом договора, а не с тем, что кто-то написал на заборе.

---------- Добавлено 21.03.2012 в 16:13 ----------

1. составление ТЗ, а затем и строгой спецификации на создаваемое ПО;

2. список всех возможных вариантов развития событий и способы обработки всех возможных ошибок;

3. математически строгое доказательство корректности всех алгоритмов.

Ну и дальше в том же духе. Так можно достичь корректности кода на уровне 1-ой ошибки на 100 тыс. строк кода.

Договор предполагает полную оплату ущерба в размере 100%. Нанесен ущерб в размере 10млн.руб.

Общая стоимость разработки составила 1млн рублей. Об этом были мои посты. Вы согласились написав что пойдете на это.

И если уж пошел разговор о "надписях на заборе" - то может вам не стоит корябать ответы на тех самых заборах, раз уж вы так относитесь к общению в рамках форума? ;)

Как обычно, есть два варианта - дешевый и дорогой.

Дешевый: в договоре на разработку прописывается что полная оплата происходит после полноценной проверки кода как внутри так и снаружи (blackbox) конторой, которая специализируется на безопасности. Всё проходит ок, разработчик получает деньги, дальше живете на свой страх и риск.

Дорогой: что-то разрабатываете, далее составляете договор на обслуживание или с самим разработчиком или опять же с вышеуказанной конторой. В договоре прописана "страховая" сумма, перечень условий наступления ответственности, заранее показываете этот договор техэкспертам третьесторонней компании и юристам. Чтобы иметь шансы если что выбить деньги договор есно должен быть не с физлицом. Отстегиваете каждый месяц некую сумму, живете спокойно, периодически проверяете что кто-то действительно следит, накатывает апдейты и т.д.

Почему разработчик не может нести ответственность просто по факту написания? Потому же как и производитель авто не может нести ответственность за то что пьяный водитель не въедет на нем в дерево. Написать мало - надо следить за свежими угрозами, накатывать заплаты, обновлять версии, менять устаревшие пароли и т.д. и т.п.

А почему бы к нему не обратиться на более ранней стадии?