Запишите результаты

Полезный отчёт об инциденте объясняет, что подтверждают доказательства. Укажите затронутый компьютер, как запустилась программа, что она пыталась сделать и что вы изменили.

Данные для практики показывают, что demo-browser запустил demo-helper. Его файл называется training-records.csv, а журналы подтверждают передачу данных. Зафиксируйте конкретный вывод:

seclab answer cause demo-browser

Вы должны увидеть:

Recorded your answer to cause.

Это полезнее, чем написать «нас кто-то взломал». Так вы сообщаете следующему человеку факт, который он может проверить.

Сохранённые доказательства относятся к моменту их сбора. Более поздняя запись о том, что процесс остановился, не противоречит более раннему снимку, показывающему, что он выполнялся. Укажите эту последовательность в своём объяснении.