외주 하자 질문

Question

안녕하세요얼마전 저희 회사에서 외부 개발사와 하여 웹 개발 외주 용역 계약을 체결하였습니다.웹사이트 통계를 보기 위해 구글애널리틱스, 네이버애널리틱스를 적용하였는데 크롬 콘솔창에 csp 위반이라는 오류 메세지와 함께 작동이 되지 않고 있습니다.해결책으로 http-equiv 속성과 함께 <meta> 태그에 meta http-equiv&#61;&#34;Content-Security-Policy&#34;등과 같은 코드를 삽입하였는데, 웹사이트에 올라와 있던 컨텐츠들(이미지, 텍스트 등)이 모두 사라지는 현상이 발생했습니다.개발사 측에서는 애초에 구글 애널리틱스나 네이버 애널리틱스를 사용한다고 명시하지 않았기 때문에 하자가 아니라는 입장입니다.저희 입장은 구글 애널리틱스나 네이버애널리틱스의 문제가 아닌 시스템 오류이므로 하자라고 주장하고 있습니다.추후에 다른 기술을 도입하거나 서비스 개선을 위해 코드를 수정했을 때도 똑같은 문제가 일어날 수 있다고 생각합니다.예를 들어 전원주택을 완공하고 나니 에어컨을 설치할 수 없는 상황일 때, 건설사 측에서 에어컨 설치는 계약서 상에 명시되어 있지 않으므로 하자가 아니라고 주장하는 것과 같다고 생각합니다.개발자 여러분의 의견을 여쭙고자 질문 글 남깁니다.감사합니다.

파스티노 · Answer

웹 개발이 완료된 상태에서 테스트를 마쳤고 클로징이 되었다면, 그 이후 유지보수 및 추가개발되면서 발생하는 문제는 클라이언트 측에서 해결을 해야하는 것이 맞는 것 같습니다. 그런것들을 용역측에서 전부 관리해야하면 평생 유지보수가 되는거나 마찬가지로 보입니다!추가로 건물 완공 후 에어컨 설치가능 유무와 비교하자면 it 서비스의 경우에는 위와 같은 써드파티에 영향을 받을 수도 있고 그 외 발생할 수 있는 이슈가 비교하지 못할 정도로 많기 때문에 비교하기는 좀 어려울 것 같습니다. 그리고 위와 같은 상황은 코드 수정을 통해 해결할 수 있을 것으로 판단됩니다.개인적인 생각입니다 ^^

HJOW · Answer

기존에는 잘 동작하던 게구글애널리틱스, 네이버애널리틱스를 적용하고 나서 CSP 위반 오류가 발생하고 있었다면당연히 구글애널리틱스, 네이버애널리틱스를 잘못 적용한 게 아닐까요? 적용하는 과정에서 잘못 작업했겠지요.에어컨을 예시로 들었는데에어컨도 설치 그대로인 상태에서 문제가 생겼을 때 AS지에어컨을 멋대로 내부를 뜯어고친 뒤 AS 받으면 무조건 유료입니다. 아니 아예 AS 거부도 가능합니다.아니면 계약 당시부터 이러이런걸 적용할거다 라는 걸 명시하고 계약했거나아니면 추가계약을 하셔야지요

더미 · Answer

완공후 에어컨설치 못 하는거면 하자 아닌거 맞는데요..

외주 하자 질문

3개의 답변

#csp 목록