Le prove rendono i risultati verificabili. Un rapporto non dovrebbe solo dire che qualcosa non va, ma anche mostrare su cosa si basa tale conclusione.
Le prove possono includere registri, schermate, output di comandi, dati di configurazione o altri record. Naturalmente, le informazioni sensibili devono essere gestite con cura.
Leggi anche Cosa significa sicurezza basata sull’evidenza?.