| Pentest (Fase 2) | Red Team (esta fase) | |
|---|---|---|
| Objetivo | achar o máximo de falhas (cobertura) | atingir um objetivo específico (como um atacante) |
| Estilo | "barulhento", exaustivo | furtivo (não quer ser detectado) |
| Testa | a superfície | a detecção e resposta (o blue team) |
| Escopo | amplo, definido | objetivo + regras de engajamento rígidas |
| Produto | relatório de vulnerabilidades | narrativa da cadeia + o que a defesa viu/não viu |
Traduzindo: o pentest pergunta "quantas portas estão destrancadas?". O red team pergunta "se um ladrão entrasse por uma delas e fosse até o cofre, o alarme tocaria?".