Tatbikat, güvenlik yeteneklerinin gerçekten çalışıp çalışmadığını olay yaşanmadan gösteren tek yöntemdir; ancak yanlış tasarlanmış bir tatbikat yalnızca zaman kaybı değil, sahte bir güven duygusu da yaratır. Etkili bir tatbikat programı türleri amaca göre ayırır: farkındalık için tartışma temelli oturumlar, teknik doğrulama için tatbik ve işlevsel tatbikatlar, uçtan uca kapasite ölçümü için tam ölçekli çalışmalar ve mor takım oturumları. Her birinin hazırlık yükü, katılımcı profili ve ölçtüğü yetenek farklıdır. Atölye dört modül boyunca tatbikat programı kurgusu, senaryo mühendisliği, yürütme ve değerlendirme başlıklarını işler. Katılımcılar tatbikat amacını ölçülebilir hedeflere çevirir, enjekt ve zaman çizelgesi tasarlar, gözlem ile puanlama ölçütlerini hazırlar ve bir tatbikat yönetim ekibinin rol dağılımını kurar. Program sonunda her katılımcı, kendi kurumu için yıllık tatbikat takvimi, bir tatbikat tasarım dosyası ve değerlendirme raporu iskeleti üretir.