Проверяют путь к выводам. Первое — объекты: назван ли конкретный архив с контрольной суммой или конкретный набор файлов с указанием происхождения, и сказано ли, что исследовалось — исходный текст или результат восстановления. Смешение этих двух вещей — самая частая ошибка по .NET.
Второе — как сделан вывод о соответствии сборки исходникам: проверял ли эксперт, повторяема ли сборка вообще, и не сравнивал ли байты там, где повторяемости нет. Третье — вычтено ли общее основание при подсчёте объёма и совпадений: без вычета пакетов и сгенерированного кода величины завышаются кратно.
Отдельно смотрят, не вышел ли эксперт за пределы вопросов и компетенции: не дал ли правовой оценки лицензий, не распределил ли вину. Сама рецензия заключение не отменяет — она обосновывает ходатайство: о вызове эксперта для пояснений, о дополнительной экспертизе при неполноте или неясности, о повторной при сомнении в обоснованности заключения или при противоречиях в выводах. Заранее установленной силы у заключения нет, суд оценивает его наряду с другими доказательствами. Подробнее — на странице рецензии на заключение о процессе разработки.