Замечания и рекомендации

№

Ситуация/замечание

Риск

Рекомендация

1.11 1.6

Если какой-либо структурный элемент дерева (название дисциплины, модуля, темы, файла) содержит французские кавычки («»), то узел данного дерева не возможно будет раскрыть.

Низкий

Добавить автоматическое удаление французских кавычек из названия. Добавить комментарий о том, что в названии файла не должно содержать французские кавычки.

1.11

Если название файла содержит буквы русского алфавита или знаки пробела, то данный файл может быть недоступен для скачивания. Пользователь может загрузить в систему файл, содержащий буквы русского алфавита или знаки пробела

Высокий

Добавить автоматическую проверку названия файла на русские буквы, пробелы и другие недопустимые символы. Если такие есть, то либо преобразовать русские буквы в латинские, знаки пробела заменить знаками нижнего подчеркивания, удалить все остальные символы (кроме цифр), либо не допустить загрузку файла с таким именем (с выдачей соответствующего сообщения пользователю о том, что название файла должно содержать латинские символы, цифры или знаки подчеркивания). Также необходимо добавить комментарий об ограничениях на название загружаемого файла

1.11

В систему можно загружать файлы, объём которых не превышает 10 Мб

Низкий

На текущем этапе наполнения системы в неё грузятся в основном текстовые файлы, которые не превышают размер 10 Мб. Но так как размер, например, учебника в формате .pdf или обучающего видео может превышать этот объём, размер загружаемых файлов следует увеличить.

1.11

Загрузка файла, объём которого 0 байт.

Низкий

Добавить проверку объёма загружаемого файла.

1.6

Оператор не может прочесть файлы, которые получил. Файл имеет недопустимое расширение, либо поврежден.

Низкий

Так как вероятность риска низкая, и он оказывает несущественное влияние на систему, также с учетом того, что БД ИРРО по лисциплинам практически заполнена, риск можно игнорировать.

1.11

При загрузке файла в систему не указано название данного файла, файл не может быть найден в системе.

Низкий

Добавить проверку на заполненность поля "Название"

1.11

Указана гиперссылка на несуществующий файл (сайт), указана ссылка на сайт с нежелательным содержимым (не относящимся к теме дисциплины)

Низкий

Вероятность риска низкая, и он оказывает несущественное влияние на работу системы, поэтому риск можно игнорировать.

1.31.5 1.7

На каком-либо этапе обработки файла, он может "затеряться" на компьютере.

Низкий

Так как вероятность риска низкая, и он оказывает несущественное влияние на систему, также с учетом того, что БД ИРРО по лисциплинам практически заполнена, риск можно игнорировать.