Autorización
Propósito, activos, responsables, ventana y límites se registran antes de cualquier adquisición o análisis.
Preservación y análisis defensivo con trazabilidad.
Los casos se operan con autorización expresa, alcance definido, evidencia original preservada y análisis sobre copia de trabajo.
Adquisición
La evidencia se identifica, hashea y conserva sin alterar el original destinado a custodia.
Análisis
La metodología documenta herramientas, versiones, hipótesis, resultados negativos y hallazgos verificables.
Revisión
El informe permanece en borrador hasta revisión humana y aprobación por el rol autorizado.
No se ejecutan acciones ofensivas ni conclusiones automáticas; los resultados dependen del alcance y evidencia disponible.