Les preuves rendent les résultats vérifiables. Un rapport ne doit pas seulement dire que quelque chose ne va pas, mais aussi montrer sur quoi se fonde cette conclusion.
Les preuves peuvent inclure des journaux, des captures d’écran, des sorties de commandes, des données de configuration ou d’autres enregistrements. Bien entendu, les informations sensibles doivent être traitées avec précaution.
Lisez également Que signifie la sécurité fondée sur des preuves ?.