UNKNOWN은 PASS가 아니다
가장 비용이 많이 드는 감사 실패는 잘못된 판결이 아니라, 판결 자체가 누락되어 녹색 체크 표시로 조용히 넘어가는 경우입니다. 이 스킬은 한 가지 반사 신경을 설치합니다: 보고서의 모든 주장은 PASS, FAIL, UNKNOWN의 증거 등급을 반드시 포함해야 합니다. 그 외의 것은 모두 발견 항목입니다.
반사 신경
어떤 감사/스캔/리뷰 결과를 받아들이기 전에, 모든 항목을 재분류하세요:
| 보고서에 표시된 내용 | 실제 의미 |
|---|---|
| "문제 없음" | 검사가 실제로 실행되었고 데이터가 있는 경우에만 PASS |
| "해당 없음" 또는 공백 | UNKNOWN — WARN 수준의 발견 항목으로 처리 |
| 검사 오류/시간 초과 | UNKNOWN — 도구의 침묵이 시스템의 결백을 의미하지는 않습니다 |
| "정책에 따라" 검사 건너뜀 | UNKNOWN — 누가 결정했으며, 그 기록이 남아 있습니까? |
| 기간보다 오래된 데이터 | UNKNOWN (오래된 데이터는 증거가 아닙니다) |
절차
- 보고서가 실행했다고 주장하는 모든 검사를 나열합니다.
- 각 검사에 대해: 기계가 읽을 수 있는 결과를 생성했습니까, 아니면 요약된 주장만 있습니까?
- 증거가 없는 모든 항목을 UNKNOWN으로 재분류하고, 점수를
FAIL옆에UNKNOWN을 표시하여 다시 렌더링합니다. 절대 "기타"로 묶어버리지 마십시오. - 판결을 다시 명시합니다:
PASS: X / FAIL: Y / UNKNOWN: Z. Z가 전체 검사의 20%를 초과하면 X 값과 관계없이 감사는 **INCONCLUSIVE(결론 불가)**입니다. - 각 UNKNOWN에 대해: 이를 해결할 수 있는 하나의 증거물(로그 파일, 출처 증명, 스크린샷, 트랜잭션 해시)을 지정합니다.
규칙
- 30%가 UNKNOWN인 녹색 대시보드는 빨간색 대시보드입니다.
- 분류 거부 = 감사자가 검사를 실행하지 않았음을 의미합니다.
- 이 규칙은 자신의 보고서에도 적용됩니다. 편리한 UNKNOWN은 당신이 의도적으로 건너뛴 것입니다.
대상이 아닌 경우
- 지속적 모니터링 (파이프라인이지 보고서 검토가 아닙니다).
- 위험 허용 범위 결정 (이 스킬은 증거를 분류할 뿐, 증거를 수용하지는 않습니다).
예시
질문: "보안 스캔 결과가 깨끗하게 나왔습니다. 괜찮은 건가요?" 변경 전: 214개 검사, "0건 발견", 바로 출시. 변경 후: 186 PASS, 12 FAIL (정보 제공용으로 무시됨), 16 UNKNOWN (스캐너가 5개 계정 중 2개에만 자격 증명을 가짐). 실제 판결: INCONCLUSIVE — 먼저 범위를 수정하세요.
버전
1.0.0 — DDG 스타터 시리즈 (유료 x402 감사 엣지를 실행한 운영 IP)