Welk bewijs ondersteunt de conclusie?
Het dossier verbindt onderzoeksvraag, testplan, technische resultaten en eindconclusie. Radorfa controleert dat de samenvatting niet stelliger is dan het bewijs. Een controle op één applicatieversie geldt niet automatisch voor later gewijzigde code of configuratie. Rapportage maakt zichtbaar wanneer vervolgonderzoek nodig is voordat een bredere uitspraak verantwoord kan worden gedaan.
Van bevinding naar herstel en hercontrole
Radorfa kan helpen bevindingen omzetten in afgebakende verbeteringen en hertests. De organisatie houdt een overzicht van besluiten, resterende risico’s en wijzigingen die nieuwe beoordeling vragen. Normaal patchbeheer, toegangsbeheer en monitoring gaan door.
Een volgende pentest wordt gekozen op basis van concrete veranderingen en risico’s, niet uitsluitend om opnieuw een gunstig rapport te verkrijgen.