01Amaç ve kapsam

İncelemenin kendisini incelenebilir kılmak: notlar, raporun yazıldığı ve raporun karşılaştırıldığı kayıttır.

Çalışma kopyasının ilk bağlanmasından rapordan önceki son sorguya kadar her öğenin her incelemesi.

02Ön koşullar

Sabit alanlı bir not biçimi: zaman (UTC), öğe, eylem, araç ve sürüm, parametreler, gözlem, karar.
Kanıta atıf için bir kural: öğe numarası, dosya yolu, ofset ya da tablo ve satır, hash.
Notların izsiz düzenlenemeyeceği bir yerde saklanması (yalnızca ekleme yapılan günlük, oturum başına imzalı PDF ya da sürüm kontrollü dosya).

Oturum açın
Tarih, başlangıç zamanı (UTC), inceleyici, vaka ve öğe numaraları, kullanılan çalışma kopyası ve oturum başında doğrulanmış hash değeri, iş istasyonu tanımlayıcısı ve ele alınan sorular.
KayıtOturum başlığı.
Her eylemi olurken not edin
Araç, sürüm, tam komut ya da ayarlar, girdi, çıktı konumu ve üretilen her dosyanın hash değeri. Yorumlamadan önce gözlemi yazın. Yorumları öyle işaretleyin.
KayıtEylem başına bir satır.
Olumsuz sonuçları ve çıkmazları kaydedin
Neyin arandığı ve bulunmadığı, hangi hipotezlerin sınanıp reddedildiği. Raporun 'kanıtı yok' ifadesini dürüstçe kullanmasını sağlayan satırlar bunlardır.
KayıtOlumsuz sonuç satırları.
Kanıta kesin atıf yapın
Raporda yer alabilecek her gözlem için: öğe numarası, yol, ofset ya da tablo/satır, ham değer, çözülmüş değer, çözme yöntemi.
KayıtDoldurulmuş atıf alanları.
Kararları ve gerekçelerini kaydedin
Bir aracın neden seçildiği, bir yolun neden izlenmediği, bir sonucun neden güvenilmez sayıldığı. Talep edenle verilen kararlar zaman ve adla kaydedilir.
KayıtKarar satırları.
Oturumu kapatın
Bitiş zamanı, neyin belirlendiğinin ve neyin kaldığının iki satırlık özeti, çalışma kopyasının durumu ve öğenin depoya iadesi için koruma satırı.
KayıtOturum alt bilgisi; koruma satırı.

Günün sonunda hafızadan yazılan notlar eşzamanlı değildir ve çapraz sorguda ayakta kalmaz.
Sonucu ham değer ve konumu olmadan kaydetmek bulguyu doğrulanamaz kılar.
Gözlem ile yorumu tek cümlede karıştırmak hangi kısmın kanıt olduğunu gizler.
Bir aracın varsayılan dışa aktarımı parametreleri atlar; onları kendiniz kaydedin.