Una vista report è un livello di presentazione formattato che trasforma i dati grezzi in un riepilogo più pulito e facile da leggere. In strumenti come fogli di calcolo, dashboard o console di sicurezza, può combinare numeri, grafici ed evidenziazioni in un unico output che si aggiorna quando cambiano i dati di origine. Il punto chiave per la sicurezza è che una vista report è contenuto derivato, non la fonte di verità.
Questo è importante perché gli attaccanti possono sfruttare il divario tra presentazione e dati. Se il file di lavoro sottostante, il flusso di log o il database viene manomesso, la vista report può comunque apparire rifinita e convincente. I difensori usano le viste report per individuare rapidamente le tendenze, ma dovrebbero comunque verificare i dati di origine, le autorizzazioni e il comportamento di aggiornamento. In pratica, le viste report sono utili per il monitoraggio e il processo decisionale, ma creano anche un confine di fiducia: gli utenti devono sapere cosa è stato calcolato, cosa è stato sintetizzato e cosa può ancora essere modificato a monte.