Bewijs maakt bevindingen controleerbaar. Een rapport moet niet alleen zeggen dat er iets mis is, maar ook laten zien waarop die conclusie is gebaseerd.
Bewijs kan bestaan uit logs, screenshots, commando-uitvoer, configuratiegegevens of andere vastleggingen. Daarbij moet natuurlijk zorgvuldig worden omgegaan met gevoelige informatie.
Lees ook Wat betekent evidence-based security?.