La prova verificabile è documentazione o dati che possono essere controllati in modo indipendente per supportare un'affermazione. Nella sicurezza informatica, questo significa evidenze come log, timestamp, acquisizioni di pacchetti, record firmati, schermate con metadati o reperti forensi che consentono a un altro analista di confermare cosa è accaduto e quando. La proprietà chiave non è solo che la prova esista, ma che possa essere validata rispetto a una fonte affidabile o a una catena di custodia.
È importante perché i team di sicurezza, gli auditor e i responsabili della risposta agli incidenti spesso devono dimostrare esposizione, compromissione, remediation o conformità. Anche gli aggressori sfruttano l'assenza di prova verificabile negando l'attività, cancellando le tracce o inserendo reperti fuorvianti. I difensori riducono questo rischio centralizzando i log, preservando gli originali, usando hash crittografici e correlando più fonti prima di trarre conclusioni. In pratica, la prova verificabile trasforma un sospetto in un risultato difendibile.