# Purple team

> A támadás és a védekezés egyetlen gyakorlatként futtatva, így minden javítást az a technika ellenőriz, amelyik megtalálta a rést.

A hagyományos felosztás hetekkel később adja át a red team jelentését a blue teamnek, és az a visszacsatolás, aminek léteznie kellene, sosem zárul be: a támadó sosem tudja meg, melyik technikáját fogná el már a védelem, a védő pedig sosem tudja meg, hogy a javítás a valódi dolog ellen működik-e, vagy csak a leírása ellen.

A purple team ezt összenyomja. Ugyanaz a megbízás találja meg a gyengeséget, alkalmazza a javítást és futtatja újra az eredeti támadást — vagyis a szállítmány ellenőrzött kontroll, nem ajánlás. Rövidebb jelentést is eredményez, mert egy javított és újratesztelt találat egy sor, nem egy oldalnyi fenntartás.

Ez munkaszervezés, nem egy harmadik csapat. A szó azt írja le, hogy a red és a blue együtt dolgozik, és egy kis megbízáson lehet egyetlen ember, aki mindkét felét csinálja — ez az a változat, ami az átadást teljesen megszünteti.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/penetration-test.md
- https://dfieldsolutions.hu/hu/fogalomtar/red-team.md
- https://dfieldsolutions.hu/hu/fogalomtar/blue-team.md
- https://dfieldsolutions.hu/hu/fogalomtar/security-audit.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/purple-team
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact