La evidencia hace que los hallazgos sean verificables. Un informe no sólo debe decir que algo anda mal, sino también mostrar en qué se basa esa conclusión.
La evidencia puede incluir registros, capturas de pantalla, resultados de comandos, datos de configuración u otros registros. Naturalmente, la información sensible debe manejarse con cuidado.
Lea también ¿Qué significa seguridad basada en evidencia?.