حدد النتيجة المتوقعة — تحدد حدود الثقة وحالات إساءة الاستخدام ومسارات الهجوم المحتملة قبل التنفيذ — واختبرها بسيناريوهات واقعية. سجّل المالك والنطاق والأدلة والاستثناءات وموعد المراجعة، واجمع بين الاختبار التقني والتأكيد التشغيلي.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework