Beklenen kanıt
Scanner finding, owner ticket, patch/config change ve rescan/validation kanıtı.
Kalite kriterleri
- Sistemden doğrudan veya güvenilir kaynaktan alınmalı
- Tarih/saat ve kapsamı açık olmalı
- Kontrol periyodunu kapsamalı
- Karar ve aksiyonlarla ilişkilendirilebilmeli