Эксперт исследует конкретный дефект в определённой версии и среде: при каких действиях он возникает, какую функцию или данные затрагивает и повторяется ли результат. Для уязвимости проверяют достижимость и возможное воздействие безопасными методами; динамическое испытание проводят в разрешённых пределах на копии или в изолированной среде. Когда испытание невозможно, указывают признаки риска и предел его подтверждения. Запись «критическая ошибка» в заявке сама по себе не устанавливает техническую тяжесть дефекта.
Влияние сопоставляют с заданием, требованиями безопасности, допустимыми показателями работы либо названным техническим ориентиром. Если согласованного показателя нет, эксперт сообщает измеренное свойство и источник сравнения, но не называет его нарушением условия задания. Обзор части кода не исключает другие уязвимости, а невозможность воспроизвести дефект после обновления не раскрывает автоматически прежнее состояние. Юридическую существенность недостатка и последствия для договора оценивает суд.
Сохраните спорную сборку, описание среды, повторяемый сценарий, сообщения об ошибках и примеры затронутых данных без лишних персональных сведений. Эти материалы помогут сформулировать вопрос о наблюдаемом техническом влиянии, а не о впечатлении от «опасности» программы.