Beweise machen Erkenntnisse überprüfbar. Ein Bericht sollte nicht nur sagen, dass etwas nicht stimmt, sondern auch zeigen, worauf diese Schlussfolgerung beruht.
Zu den Beweisen können Protokolle, Screenshots, Befehlsausgaben, Konfigurationsdaten oder andere Aufzeichnungen gehören. Selbstverständlich muss mit sensiblen Informationen sorgfältig umgegangen werden.
Lesen Sie auch Was bedeutet evidenzbasierte Sicherheit?.