عندما تكون الأدلة غير حاسمة، يصرّح Fendix بذلك.
ما الذي يمكن أن تثبته الأدلة؟
يفسّر القرار المسجّل فحصًا واحدًا وفق السياسة والتغطية المحفوظتين معه. تثبت المقارنة تغيّرات مرصودة ضمن قيود مسمّاة. يثبت التجميع المتطابق نقطة معالجة مشتركة أو علاقة محتملة. وقد تثبت أدلة لاحقة قابلة للمقارنة أن نتيجة لم تعد مرصودة.
لا يثبت أي من ذلك غياب الثغرات عمومًا أو أمان الإصدار أو منشأً سببيًا مشتركًا مؤكدًا أو أن تغييرًا واحدًا يصلح كل أعضاء المجموعة. تظل الموافقة البشرية وقبول المخاطر والإصلاح المُبلّغ عنه والأدلة المتحقق منها حقائق مختلفة.
حدود الأدلة التي ينبغي مراجعتها
قد تفتقر الفحوص التاريخية إلى بيانات تغطية أو سياسة أو بصمات موثوقة. تبقى القيم المفقودة مجهولة؛ ولا تُملأ بسياسة اليوم. لا يستطيع التسلسل الزمني إعادة بناء السجلات المحذوفة أو فجوات الاحتفاظ.
يجعل نقص تغطية أداة مطلوبة الغياب غير حاسم. تحدّ أيضًا إخفاقات أدوات التحليل الفرعية وتضييق النطاق وتغيّر المصادقة أو المجسّات والاقتطاع وملفات الاستبعاد مما يمكن للفحص اللاحق رصده. تغيّر المحرك تحفظ مهم: قد تتوقف أداة معدّلة عن الإبلاغ دون إصلاح الشيفرة.
يستخدم التجميع مفاتيح محفوظة متطابقة، لا ذكاءً اصطناعيًا توليديًا أو سببية مفترضة. لا يثبت اسم دالة في ملف آخر أنها العملية نفسها. إرشادات إصلاح التبعيات خاصة بكل نشرة وقد تغيب أو تختلف؛ ولا يُحسب إصدار آمن موحد.
مراجعة عملية قبل الإصدار
اقرأ القرار المسجّل وأسبابه. راجع التغطية وعمر القرار. افحص عوامل المقارنة قبل اعتبار التغيير تقدمًا. راجع كل نتيجة ونشرة داخل المجموعة. ميّز الإصلاح المبلّغ عنه من أدلة الفحص اللاحق. أعد التشغيل بنطاق قابل للمقارنة بعد المعالجة، واحتفظ بالمسؤولية البشرية عن الإصدار.
مثال: يضع الفريق علامة إصلاح على مشكلة، لكن أحدث فحص مكتمل يتضمن فشل أداة مطلوبة. النتيجة الصحيحة هي تحقق غير حاسم، حتى لو لم يرصدها فحص أقدم مكتمل التغطية. استعد التغطية واجمع نتيجة جديدة قابلة للمقارنة.