O treinamento trabalha a busca e a identificação de falhas e vulnerabilidades, além da classificação de riscos em diferentes tipos de sistemas, ativos de rede e aplicações.