تبدأ هذه الدورة المتقدمة في مجال "الفريق الأحمر" (Red Teaming) بتصنيف حادثة فعلية تتعلق بنماذج اللغة الكبيرة (LLM) وفقاً لمعايير OWASP. وتركز الدورة على الاختبارات الهجومية المصرح بها والموجهة لفرق الأمن ومختبري الاختراق (أعضاء الفريق الأحمر) الذين يحتاجون إلى تحديد نطاق واضح، وجمع الأدلة، واتخاذ قرارات بشأن طرح تطبيقاتهم. وفي ختام الدورة، سيكون المتدربون قادرين على تصميم برنامج للاختبار، وتنفيذ هجمات مضبوطة باستخدام أدوات شائعة، وتحويل النتائج إلى تقرير تنفيذي يتضمن توصيات المعالجة وتوجيهات حاسمة بشأن المضي قدماً في الإطلاق أو التوقف.
تغطي الدورة تخطيط الاختبارات وفقاً لمعايير OWASP، وقواعد المشاركة، وحالات الاختبار القابلة للتنفيذ لتطبيق محدد يعتمد على النماذج اللغوية الكبيرة (LLM). كما تتناول اختبارات حقن الأوامر (Prompt Injection) باستخدام أدوات مثل garak وPyRIT وpromptfoo، بالإضافة إلى فئات الإخفاق المتعلقة بالاسترجاع (Retrieval)، والذاكرة، والوكلاء (Agents)، ومعالجة المخرجات، وسلسلة التوريد.