Architektur

Scan / Audit trennt Benutzereingaben, -analysen und -rückgaben. Diese Trennung ermöglicht die Einleitung der Analyse, die Aufbewahrung nützlicher Beweise und die Veröffentlichung eines Berichts, ohne die Ergebnisse bei jeder Lesung neu zu berechnen.

Oberflächen

• Öffentliches Interface zum Ausführen oder Anzeigen eines Scans
• Analysemaschine zum Sammeln und Normalisieren von Signalen
• Restitutionsschicht zur Erzeugung synthetischer und technischer Ansichten

Grundsätze

• Der veröffentlichte Bericht wird nur gelesen
• Die Evidenz ist zeitlich begrenzt
• Ergebnisse werden nach Ziel- und Risikofamilie gruppiert
• Punktzahlen werden verwendet, um Prioritäten zu setzen, nicht um menschliche Analysen zu ersetzen