Уровень ответсвенности программиста

Конечно можете. Это не противозаконно :)

Вот только серьезный исполнитель может запросить совсем неожиданную сумму. Утвердить на бумаге тоже можно, как обычно, договором - там же и прописать "как доказать" (независимая экспертиза, например).

Нормальный программист никогда не подпишет такие бумаги.

Как можно гарантировать бездырочный код с нуля.

разбейте на этапы:

1) программирование

2) сдача заказчику

3) тестирование

4) устранение багов

5) тестирование на безопасность

6) устранение замечаний.

В эпоху становления вебманей - году этак в 1999-2001 их частенько ломали, и на серьезные суммы. Не думаете ли вы - что за это штрафовали на N-штук окладов программистов в штате ВМ ?

у вас есть пруф или вы просто так ... для словца?

Ни один не пойдет на такую ответственность.

Посмотрите в сторону оплаты различных тестирований с призовыми фондами для людей, нашедших дыры.

Предугадать все - нереально.

Я так подозреваю, что для пункта 5 нужно просто нанимать отдельного специалиста в этой области?

Конкретно в вебманях, уверен, никого не штрафовали, а если и штрафовали - то это, скорее всего, единичные случаи. Так считаю, потому что у них с возвратом денег очень туго дела обстоят.

Хотя, на счет первого времени не знаю - сам ими пользуюсь с 2004-го

---------- Добавлено 20.03.2012 в 16:31 ----------

К стати хорошая идея. Спасибо :)

Veterok2009 да тут идея в воздухе витает, многие крупные софтверные компании практикуют такое, наприер Google платит за поиск дыр в своих сервисах, представьте уровень компании и даже она со своими проггерами не может гарантировать что в приложениях нет дыр.

А если будете работать с финансами - тут сам бог велел кучу пре-альфа/бета итд тестирований.

Согласен. Недавно на хабре читал статью о русском программисте, которому заплатил гугл 60 к зеленых президентов за найденые дыры в хроме :)

Указать-то в договоре Вы можете всё что угодно, вопрос лишь в том, где Вы найдёте такого дурака, который в качестве несущей ответственность стороны такой договор подпишет.

Надёжность и безопасность программного обеспечения гарантируются не ответственностью разработчика, а въедливой процедурой испытаний. Такой процедурой, что если разработчик допустит ошибку, то при испытаниях эта ошибка будет обнаружена.

Да, совершенно правильно, нужно обратиться к специалистам, которые занимаются аудитом безопасности веб-приложений

Но опять же, спецы ведь тоже не могут дать 100%й гарантии, что не будет дырок :)

Тогда поставим вопрос по другому:

Как и на какие пункты разбить разработку, что бы продукт получился максимально безопасным?:)