Die entscheidende Frage
Wenige gefundene Risiken können eine einfache Datenbank bedeuten – oder einen unvollständig zugänglichen Bestand. Eine Bewertung muss diese beiden Situationen unterscheiden.
Den Bestand gezielt prüfen
- Erwarteten Scope mit dem tatsächlich gelesenen Bestand vergleichen.
- Fehlende Rechte, ausgelassene Schemas und nicht lesbaren Code dokumentieren.
- Katalogsicht, Codeanalyse und manuelle Auskünfte getrennt kennzeichnen.
Das Zielbild ableiten
Dokumentieren Sie die Abdeckung pro Analysebereich und benennen Sie, welche Aussagen daraus möglich sind. Ein Wert ohne Bezugsgröße, Messverfahren und Ausschlüsse ist nicht ausreichend interpretierbar. Leiten Sie fehlende Nachweise als konkrete Folgeaufgaben ab.
Ein konkreter Prüfschritt
Ein einfaches Coverage-Protokoll enthält Analysebereich, erwartete Quelle, Zugriffsstatus, erfassten Umfang und offene Frage. Es kann aussagekräftiger sein als eine scheinbar präzise Gesamtzahl ohne Erläuterung.
Vor der Freigabe nachweisen
- Stichproben gegen einen durch den Betreiber bestätigten Bestand prüfen.
- Berechtigungsfehler nicht als leere Ergebnismenge behandeln.
- Score und Aufwand mit den zugehörigen Annahmen gemeinsam prüfen.
- Nach zusätzlichen Freigaben die betroffenen Bereiche erneut bewerten.
Originalquellen & Vertiefung
Die Empfehlungen sind eine fachliche Einordnung. Konkrete Optionen hängen von Quell- und Zielversion, Rechten und Betriebsmodell ab.