Glossaire
Preuves d'audit
Les preuves d'audit sont la démonstration qu'un contrôle a effectivement fonctionné : la revue d'accès qui a été effectuée, le journal qui a enregistré un événement, l'approbation d'une modification. Un auditeur ne se fie pas à votre parole pour confirmer qu'un contrôle fonctionne ; il échantillonne des preuves attestant de son application sur une période.
Dans le code
Beaucoup de preuves sont générées par le code (le journal d'audit est la preuve pour un contrôle de journalisation), donc une modification qui arrête leur production supprime également les preuves tout en affaiblissant le contrôle. Intercepter la modification au niveau du diff permet de maintenir l'intégrité de la traçabilité des preuves.