Testy audytowe i inne działania zapewniające obejmujące ocenę systemów produkcyjnych powinny być zaplanowane i uzgodnione między testującym a odpowiednim kierownictwem.
Tryb audytu Kyverno stale ocenia zasoby Kubernetes względem zdefiniowanych polityk bezpieczeństwa i zgodności, nie blokując obciążeń. Wszystkie naruszenia są zapisywane jako PolicyReports — scentralizowany ślad audytowy błędnych konfiguracji, naruszeń polityk i niezgodnych zasobów.
Przed audytami Velero tworzy snapshoty stanu klastra. Audytorzy testują odizolowane kopie z kopii zapasowych, a nie systemy produkcyjne. Zapobiega to jakimkolwiek zakłóceniom na produkcji, a oryginalne systemy pozostają nienaruszone.
Cały dostęp audytorów, zdarzenia systemowe i działania związane z audytem są rejestrowane centralnie w Graylog. Nic nie umyka, a każde działanie podczas audytu jest możliwe do prześledzenia.
Środowiska testowe aplikacji są w pełni oddzielone od produkcji, dzięki czemu podczas testów żadne dane produkcyjne nie są używane, ujawniane ani narażane.