Glossario
Prove di audit
Le prove di audit sono la dimostrazione che un controllo è stato effettivamente applicato: la revisione degli accessi eseguita, il log che ha registrato un evento, l'approvazione di una modifica. Un revisore non si fida della tua parola che un controllo funzioni; esamina campioni di prove che dimostrino che lo ha fatto, su un periodo di tempo.
Nel codice
Molte prove sono generate dal codice (il log di audit è la prova per un controllo di logging), quindi una modifica che ne interrompe la produzione elimina anche le prove, oltre a indebolire il controllo. Rilevare la modifica nel diff mantiene intatto il percorso delle prove.