Ett autentiseringsrevisionspaket bör besvara en praktisk fråga: skulle en annan person kunna nå samma begränsade slutsats utan att fråga författaren vad en kalkylarkskolumn betydde? En skärmdump kan stödja ett rekord, men det bevarar sällan omfattningen, transformationerna och uteslutningarna som behövs för att reproducera ett fynd. Börja med ett påstående, ange sedan indata och resonemang som stöder det.
Ange kravet och dess gränser
Använd ett påstående som "en av tre registrerade tjänster saknar aktuella bevis på ett anpassat autentiseringspass." Undvik "domänen är säker." Under RFC 9989, DMARC utvärderar autentisering med identifierarjustering. Den intygar inte affärssyftet för en avsändare, garanterar leverans eller konto för varje personifieringsmetod.
Definiera organisation, tjänster, domäner, granskningsintervall, tidszon och bevisgräns. Separera inventeringsnämnaren från de meddelanden som faktiskt observeras. En tjänst kan vara godkänd men inte dyka upp under ett kort observationsintervall. Saknad telemetri är ett fynd om synlighet tills ytterligare bevis förklarar det.
Behåll en återuppbyggnadsväg
Bevara råa indata i ett begränsat område med insamlingstidsstämplar och integritetshaschar. Spela in transformationer, dedupliceringsnycklar, undantag och verktygsversioner. För samlade rapporter, behåll rapportidentitet, rapporteringsorganisation och intervall bredvid varje extraherad rad. RFC 9990 beskriver rapportens struktur; en rapportrad är inte en fullständig transaktionshistorik eller bevis på placering i inkorgen.
Koppla varje fynd till den exakta posten i tjänsteregistret, relevanta rader, tolkning och korrigerande beslut. Håll personligt innehåll borta från en allmän revisionssammanfattning. En hash kontrollerar om bibehållna bytes har ändrats; den fastställer inte äkthet, fullständighet eller ett auktoriserat godkännande. Bevara källans ursprung och åtkomsthistorik separat.
Rekonstruera ett självständigt hypotetiskt fynd
Antag tre registrerade tjänster: fakturering, lön och nyhetsbrev. Alla tre har nuvarande affärsgodkännande. Fakturering och nyhetsbrev har aktuella auktoriserade observationer med justerade pass inom det deklarerade granskningsintervallet; lönelistan har ingen. Enligt den föreslagna regeln som kräver både godkännande och aktuella bevis, kvalificerar två av tre tjänster. Lön är ett bevisglapp, inte ett bevisat autentiseringsfel. Dessa är uttalade antaganden, inte bevarade verksamhetsfiler eller en utförd revision.
Att endast ändra lönelistans antagna observation till ett aktuellt anpassat pass gör täckningen tre av tre. Att istället utgå från det ursprungliga fallet och ta bort faktureringsgodkännandet lämnar en av tre. Dessa separata kontrafakta visar hur slutsatsen beror på input. En riktig recensent behöver faktiska frysta register och härkomst, inte bara dessa exempelmeningar.
Ge granskaren ett avgränsat uppdrag
Be en oberoende granskare att rekonstruera resultatet av två av tre, identifiera lönegapet och förklara varför obemärkt inte är identiskt med autentiseringsfel. Ge granskaren samma frysta indata och regler, registrera sedan deras identitet, resultat, meningsskiljaktigheter och exakta inmatningshaschar. För en verklig revision förblir extern reproduktion väntande tills en separat granskare faktiskt inspekterar de frysta bevisen och registrerar resultatet. Att granska den här artikeln eller dess hypotetiska aritmetik uppfyller inte denna funktionsgaranti.
Avsluta ett fynd endast när dess angivna nedläggningsbevis finns. För löneadministration innebär det en tjänsteägarebekräftad rutt och ett aktuellt auktoriserat test med mottagarautentiseringsbevis, inte att ta bort lönelistan från nämnaren. Bevara olösta punkter, granska datum och ansvariga ägare så att nästa revision kan skilja framsteg från en förändrad population.