# Purple Team

> Angriff und Verteidigung als eine Übung, sodass jede Korrektur gegen genau die Technik geprüft wird, die die Lücke gefunden hat.

Die klassische Trennung reicht den Bericht eines Red Teams Wochen später an ein Blue Team weiter, und die Rückkopplung, die es geben müsste, schließt sich nie: Der Angreifer erfährt nie, welche seiner Techniken die Verteidigung jetzt fangen würde, und der Verteidiger erfährt nie, ob die Korrektur gegen die echte Sache wirkt oder nur gegen deren Beschreibung.

Purple Team lässt das zusammenfallen. Dasselbe Mandat findet die Schwachstelle, wendet die Korrektur an und fährt den ursprünglichen Angriff erneut — das Ergebnis ist also eine verifizierte Kontrolle statt einer Empfehlung. Es entsteht auch ein kürzerer Bericht, denn ein behobener und nachgetesteter Befund braucht eine Zeile statt einer Seite Vorbehalte.

Es ist eine Arbeitsform, kein drittes Team. Das Wort beschreibt Rot und Blau im Zusammenspiel, und in einem kleinen Mandat kann es eine Person sein, die beide Hälften macht — die Variante, die die Übergabe ganz abschafft.

## Verwandte Begriffe

- https://dfieldsolutions.com/de/glossar/penetration-test.md
- https://dfieldsolutions.com/de/glossar/red-team.md
- https://dfieldsolutions.com/de/glossar/blue-team.md
- https://dfieldsolutions.com/de/glossar/security-audit.md

---

Source: https://dfieldsolutions.com/de/glossar/purple-team
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.com/en/contact