Kırmızı takım operasyonları, tekil zafiyet bulmanın ötesine geçerek bir saldırganın kurum içinde nasıl ilerlediğini ve savunmanın bunu ne kadar erken fark ettiğini ölçer; bu da tespit boşluklarını ortaya çıkarmanın en gerçekçi yoludur. Bu program operasyonları MITRE ATT&CK çerçevesine eşleyerek disiplinli ve izlenebilir bir yaklaşım kazandırır. Program sekiz modül boyunca izole bir kurumsal laboratuvar ortamında uygulamalı olarak ilerler. Katılımcılar C2 altyapısı kurar, ilk erişimden yanal harekete ve kalıcılığa uzanan bir operasyon yürütür ve OPSEC'i yönetir. Program sonunda her katılımcı, tespit boşluklarını içeren bir operasyon raporu ve mavi takım devir dokümanı üretir.