دوّن النتائج

يوضح تقرير الحادث المفيد ما تدعمه الأدلة. اذكر الحاسوب المتأثر، وكيف بدأ البرنامج، وما الذي حاول فعله، وما الذي غيّرته.

تشير أدلة التدريب إلى أن demo-browser شغّل demo-helper. وقد أرسل ملف training-records.csv، وتؤكد السجلات حدوث عملية نقل. سجّل نتيجة محددة:

seclab answer cause demo-browser

ينبغي أن ترى:

Recorded your answer to cause.

هذا أكثر فائدة من كتابة «لقد اخترقنا أحدهم». فهو يزوّد الشخص التالي بحقيقة يمكنه التحقق منها.

تعكس الأدلة المحفوظة اللحظة التي جُمعت فيها. ولا يتعارض سجل لاحق يبيّن أن العملية توقفت مع لقطة سابقة تُظهر أنها كانت قيد التشغيل. أدرج هذا التسلسل في شرحك.