Технический аудит · 2026-05-29

kuria-birosag.hu

Верховный суд Венгрии

Верховный суд Венгрии (Курия) — 11 запросов, единственный домен. Замер снят на входной welcome-странице портала: все ресурсы, включая шрифты, размещены локально на собственном домене, внешних обращений, трекеров и cookie нет вовсе. Нарушений не зафиксировано.

Хронология утечки

+0 мс · загрузка портала
Вход на /welcome с перенаправлением на /hu/welcome. Разметка, стили, скрипты, шрифты и изображения — с собственного домена kuria-birosag.hu (Drupal, тема kuria_smg). Присутствуют заголовки HSTS с preload и X-Frame-Options SAMEORIGIN.
локальные шрифты
Шрифты (Adobe Garamond Pro, Bodoni MT Condensed, ttf) раздаются со своего домена, без обращений к внешним шрифтовым сервисам.
баннер согласия не требуется
Сторонних ресурсов, требующих согласия, на этой странице нет; cookie не выставляются.
нет сторонних обращений
Google, аналитики, карт, рекламы, шрифтовых сервисов и записи сессий в замере нет. Все обращения замкнуты на собственный домен.

Декларация против факта

Cookie-политика («Tájékoztató a sütik használatáról») — cookie для функционирования и статистики — заявлен
Заявлена веб-аналитика Google Analytics для измерения посещаемости портала — заявлен

Контекст

kuria-birosag.hu — сайт Курии (Kúria), верховного суда Венгрии, высшей судебной инстанции страны. Ответственный за обработку — Курия. Сайт построен на Drupal (тема kuria_smg). Замер снят на входной welcome-странице портала: вход по адресу /welcome с перенаправлением на /hu/welcome. Замер: 11 запросов, единственный домен, снят на чистом браузере.

Заявленное против фактического

Замер показывает полностью самодостаточную входную страницу. Все ресурсы — разметка, стили, скрипты, изображения и шрифты — загружаются с собственного домена kuria-birosag.hu. Шрифты (Adobe Garamond Pro, Bodoni MT Condensed) раздаются локально из каталога темы, без обращений к внешним шрифтовым сервисам. Внешних доменов в замере нет вообще: ни аналитики, ни Google, ни карт, ни рекламных пикселей, ни записи сессий. Cookie не выставлены (Set-Cookie ноль). Присутствуют заголовки безопасности HSTS с preload и X-Frame-Options SAMEORIGIN.

Cookie-политика Курии заявляет использование веб-аналитики Google Analytics для измерения посещаемости портала. На данной входной странице Google Analytics не срабатывает — обращений к нему в замере нет. Таким образом на охваченной странице расхождения «заявленное против фактического» не возникает: заявленная аналитика здесь не активируется, сторонних обращений нет.

Тайминг относительно согласия

Все обращения идут к собственному домену. Сторонних ресурсов, требующих согласия, на входной странице нет; cookie не выставляются, поэтому баннер согласия здесь не нужен. Для сайта высшей судебной инстанции это ожидаемое и корректное поведение.

Чего по замеру утверждать нельзя

Замер охватывает входную welcome-страницу портала, а не его внутренние разделы. Cookie-политика Курии заявляет использование Google Analytics для измерения посещаемости — на внутренних страницах основного портала эта аналитика может активироваться, чего данный замер не охватывает. Поведение механизма согласия и заявленной аналитики за пределами входной страницы по этому замеру оценить нельзя. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Входная страница сайта Верховного суда Венгрии демонстрирует чистую по замеру конфигурацию: все ресурсы, включая шрифты, размещены локально на собственном домене, внешних обращений нет вовсе, трекеры и cookie отсутствуют. Заявленная в политике веб-аналитика Google Analytics на этой странице не срабатывает. По охваченному замеру нарушений не зафиксировано. Поведение внутренних разделов основного портала, где по политике возможна активация Google Analytics, следует проверить отдельным замером.

Доказательство
Оригинал (разбор)
HAR-файл: hu/kuria-birosag-hu-2026-05-29.har
SHA-256: 97bd0a8c863b9faa8315dffd511b7863fa4de0529883b0bfe9e5dc5331f705f3
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.