Documentação
Como ler uma análise
A documentação do Studio existe para deixar claro o papel de cada fonte, o significado das correlações e os limites que devem permanecer visíveis durante uma investigação.
Diretamente sustentado por uma fonte.
Um registro, artefato ou evento preservado com informação técnica verificável.
Relação entre evidências distintas.
Pode fortalecer uma reconstrução, mas não elimina as limitações individuais de cada fonte.
Informação que ajuda a interpretar o evento.
Proximidade temporal, instalação recente, comportamento do sistema ou outra condição contextual.
O que a evidência disponível não permite afirmar.
Preservar essa distinção é parte do método e da transparência da análise.
Princípios
Leitura responsável da evidência
≠Temporalidade não implica causalidade.
◇Assinatura válida não absolve comportamento.
▰USN Delete sustenta existência/deleção, não execução por si só.
−A ausência de uma fonte pode limitar a conclusão.