• Como exercício: uma sessão pontual (red + blue) para testar um conjunto de técnicas.
• Como função contínua: a cultura de sempre testar cada nova detecção contra a técnica que ela deveria pegar. É o nível 4–5 de maturidade (DOC §13).

PARTE B — Detection Engineering (o coração do purple)

Detection engineering = a disciplina de criar, testar e manter detecções que realmente pegam ataques (com poucos falsos positivos). É o que o purple produz.