UNKNOWN ist nicht PASS
Der teuerste Audit-Fehler ist nicht ein falsches Urteil – es ist ein fehlendes Urteil, das stillschweigend als grüner Haken dargestellt wird. Dieser Skill installiert einen Reflex: Jede Behauptung in einem Bericht muss eine Nachweisklasse tragen: PASS, FAIL oder UNKNOWN. Alles andere ist ein Fund.
Der Reflex
Bevor Sie eine AUDIT-/SCAN-/REVIEW-Schlussfolgerung akzeptieren, klassifizieren Sie jede Zeile neu:
| Bericht sagt | Ist in Wirklichkeit |
|---|---|
| „Keine Probleme gefunden“ | PASS nur, wenn die Prüfung GELAUFEN ist und Daten hatte |
| „N/A“ oder leer | UNKNOWN – behandelt als WARN-Stufe-Fund |
| Prüfung fehlgeschlagen / Zeitüberschreitung | UNKNOWN – Das Schweigen des Tools ist nicht die Unschuld des Systems |
| Prüfung „laut Richtlinie“ übersprungen | UNKNOWN – Wer hat entschieden, und ist das dokumentiert? |
| Daten älter als der Zeitraum | UNKNOWN (Veralterung = kein Nachweis) |
Verfahren
- Listen Sie jede Prüfung auf, die der Bericht DURCHGEFÜHRT haben will.
- Für jede: Hat sie ein maschinenlesbares Ergebnis oder eine zusammenfassende Behauptung produziert?
- Klassifizieren Sie alle nicht belegten Zeilen in UNKNOWN um; stellen Sie die Bewertung mit
UNKNOWNnebenFAILdar – niemals in „andere“ zusammengefasst. - Geben Sie das Urteil neu aus:
PASS: X / FAIL: Y / UNKNOWN: Z. Wenn Z > 20 % der Prüfungen, ist das Audit UNGÜLTIG, unabhängig von X. - Benennen Sie für jedes UNKNOWN das EINE Artefakt, das es auflösen würde (Logdatei, Provenienz-Artefakt, Screenshot, Tx-Hash).
Regeln
- Ein grünes Dashboard mit 30 % UNKNOWN ist ein rotes Dashboard.
- Weigerung zu klassifizieren = der Prüfer hat die Prüfung nicht durchgeführt.
- Dies gilt auch für IHRE EIGENEN Berichte – das bequeme UNKNOWN ist das, das Sie überspringen.
Nicht geeignet für
- Kontinuierliches Monitoring (das ist eine Pipeline, keine Berichtsprüfung).
- Entscheidung über Risikobereitschaft – dies klassifiziert Nachweise, es akzeptiert sie nicht.
Beispiel
Frage: „Sicherheitsscan war sauber – sind wir gut?“ Vorher: 214 Prüfungen, „0 Funde“, los geht‘s. Nachher: 186 PASS, 12 FAIL (als informativ unterdrückt), 16 UNKNOWN (Scanner angemeldet für 2 von 5 Konten). Echtes Urteil: UNGÜLTIG – zuerst den Umfang korrigieren.
Version
1.0.0 – DDG-Starterserie (Ops IP aus der Durchführung eines kostenpflichtigen x402-Audit-Edge).