Bir güvenlik kontrolünün satın alınmış ve yapılandırılmış olması çalıştığı anlamına gelmez; kural devre dışı kalmış, ajan güncellenmemiş ya da günlük akışı sessizce kesilmiş olabilir. Saldırı simülasyonu ve ihlal doğrulama, bilinen teknikleri kontrollü biçimde çalıştırarak her kontrolün gerçekten engelleyip engellemediğini ve tespit üretip üretmediğini kanıta bağlar. Sızma testinden farkı, tek seferlik bir değerlendirme değil sürekli tekrarlanan otomatik bir doğrulama olmasıdır. Program altı modül boyunca kapsam belirlemeden metrik raporlamaya uzanan bir doğrulama döngüsü kurar. Katılımcılar laboratuvar ortamında ATT&CK tekniklerini güvenli sınırlar içinde çalıştırır, tespit ve önleme sonuçlarını kaydeder, boşlukları tespit mühendisliği tarafına iletir ve iyileştirme sonrası aynı testleri tekrarlayarak farkı ölçer. Eğitim sonunda her katılımcı, kendi kurumu için teknik kapsam listesi, test koşum planı ve kontrol etkinliği skor kartı üretir.