Projelerde güvenlik beklentisi çoğu zaman sistem güvenli olmalıdır düzeyinde bir cümleyle ifade ediliyor. Test edilemeyen bu ifadeler ne geliştiriciye yön veriyor ne de kabul aşamasında ölçülebiliyor; sonuçta güvenlik, üretimden hemen önce yapılan bir test faaliyetine indirgeniyor. Bu atölye güvenlik gereksinimini somut, doğrulanabilir ve kabul kriterine bağlı bir ürün gereksinimi haline getirmeyi konu alır. Dört modül boyunca katılımcılar gerçek bir proje senaryosu üzerinde çalışır. Önce gereksinim kaynakları belirlenir; uyum yükümlülükleri, risk değerlendirmesi ve standart gereksinim kütüphaneleri kullanılarak taslak gereksinimler yazılır. Ardından bu gereksinimler kabul kriterlerine ve test senaryolarına dönüştürülür. Son iki modülde tasarım inceleme oturumunun nasıl yürütüleceği, hangi kontrol listesinin kullanılacağı ve bulguların nasıl karara bağlanacağı uygulanır. Katılımcı; gereksinim seti, inceleme kontrol listesi ve karar kaydı formatıyla atölyeyi tamamlar.