Dowody umożliwiają zweryfikowanie ustaleń. Raport powinien nie tylko stwierdzać, że coś jest nie tak, ale także pokazywać, na czym opiera się ten wniosek.
Dowody mogą obejmować dzienniki, zrzuty ekranu, dane wyjściowe poleceń, dane konfiguracyjne lub inne zapisy. Naturalnie, z informacjami wrażliwymi należy obchodzić się ostrożnie.
Przeczytaj także Co oznacza bezpieczeństwo oparte na dowodach?.