Технический аудит · 2026-05-29

kuria-birosag.hu

Верховный суд Венгрии
HU

Верховный суд Венгрии (Курия) — 11 запросов, единственный домен. Замер снят на входной welcome-странице портала: все ресурсы, включая шрифты, размещены локально на собственном домене, внешних обращений, трекеров и cookie нет вовсе. Нарушений не зафиксировано.

Хронология утечки

+0 мс · загрузка портала
Вход на /welcome с перенаправлением на /hu/welcome. Разметка, стили, скрипты, шрифты и изображения — с собственного домена kuria-birosag.hu (Drupal, тема kuria_smg). Присутствуют заголовки HSTS с preload и X-Frame-Options SAMEORIGIN.
локальные шрифты
Шрифты (Adobe Garamond Pro, Bodoni MT Condensed, ttf) раздаются со своего домена, без обращений к внешним шрифтовым сервисам.
баннер согласия не требуется
Сторонних ресурсов, требующих согласия, на этой странице нет; cookie не выставляются.
нет сторонних обращений
Google, аналитики, карт, рекламы, шрифтовых сервисов и записи сессий в замере нет. Все обращения замкнуты на собственный домен.

Декларация против факта

Cookie-политика («Tájékoztató a sütik használatáról») — cookie для функционирования и статистики — заявлен
Заявлена веб-аналитика Google Analytics для измерения посещаемости портала — заявлен

Контекст

kuria-birosag.hu — сайт Курии (Kúria), верховного суда Венгрии, высшей судебной инстанции страны. Ответственный за обработку — Курия. Сайт построен на Drupal (тема kuria_smg). Замер снят на входной welcome-странице портала: вход по адресу /welcome с перенаправлением на /hu/welcome. Замер: 11 запросов, единственный домен, снят на чистом браузере.

Заявленное против фактического

Замер показывает полностью самодостаточную входную страницу. Все ресурсы — разметка, стили, скрипты, изображения и шрифты — загружаются с собственного домена kuria-birosag.hu. Шрифты (Adobe Garamond Pro, Bodoni MT Condensed) раздаются локально из каталога темы, без обращений к внешним шрифтовым сервисам. Внешних доменов в замере нет вообще: ни аналитики, ни Google, ни карт, ни рекламных пикселей, ни записи сессий. Cookie не выставлены (Set-Cookie ноль). Присутствуют заголовки безопасности HSTS с preload и X-Frame-Options SAMEORIGIN.

Cookie-политика Курии заявляет использование веб-аналитики Google Analytics для измерения посещаемости портала. На данной входной странице Google Analytics не срабатывает — обращений к нему в замере нет. Таким образом на охваченной странице расхождения «заявленное против фактического» не возникает: заявленная аналитика здесь не активируется, сторонних обращений нет.

Тайминг относительно согласия

Все обращения идут к собственному домену. Сторонних ресурсов, требующих согласия, на входной странице нет; cookie не выставляются, поэтому баннер согласия здесь не нужен. Для сайта высшей судебной инстанции это ожидаемое и корректное поведение.

Чего по замеру утверждать нельзя

Замер охватывает входную welcome-страницу портала, а не его внутренние разделы. Cookie-политика Курии заявляет использование Google Analytics для измерения посещаемости — на внутренних страницах основного портала эта аналитика может активироваться, чего данный замер не охватывает. Поведение механизма согласия и заявленной аналитики за пределами входной страницы по этому замеру оценить нельзя. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Входная страница сайта Верховного суда Венгрии демонстрирует чистую по замеру конфигурацию: все ресурсы, включая шрифты, размещены локально на собственном домене, внешних обращений нет вовсе, трекеры и cookie отсутствуют. Заявленная в политике веб-аналитика Google Analytics на этой странице не срабатывает. По охваченному замеру нарушений не зафиксировано. Поведение внутренних разделов основного портала, где по политике возможна активация Google Analytics, следует проверить отдельным замером.