Исследование может выявить технические обстоятельства, которые затрудняют дальнейшую поддержку: неполный исходный комплект, недоступные зависимости, сборку, зависящую от прежней среды, отсутствие зафиксированных выпусков, повторяющиеся дефекты и неполные правила работы с заявками. Каждый риск связывают с конкретной версией и наблюдаемым свойством продукта. Общий рейтинг «качества» этого не заменяет.
Для безопасности объём исследования определяют отдельно. Проверка зависимостей и части кода может обнаружить известные проблемы или подозрительные конструкции, но не гарантирует отсутствие всех уязвимостей и не заменяет расследование произошедшего инцидента. Важны условия эксплуатации: один и тот же недостаток может по-разному влиять на систему учёта заявок и на сервис, обрабатывающий чувствительные данные.
Назовите ожидаемый срок эксплуатации, критичные функции, текущую версию и доступные сборки. Если вопрос касается обслуживания, полезны соглашение об уровне сервиса, история заявок и выпусков. Специалист уточнит, нужны ли дополнительные методы и компетенции для проверки безопасности.