A.1 — A ideia: colaboração, não competição

Red ataca; Blue defende. Tradicionalmente, cada um no seu canto (o red entrega um relatório no fim; o blue descobre depois).
Purple junta os dois na mesma mesa, ao vivo: o red executa uma técnica enquanto o blue observa os logs. Descobrem juntos, na hora, se a defesa viu — e melhoram imediatamente.
O ganho: aprendizado rápido e mensurável. Em vez de "achamos 30 falhas", vira "aumentamos nossa detecção de 40% para 85% das técnicas".

entre para marcar esta aula como concluída.