红方看起来很酷，但是只有红方是赚不到钱的。其实对于企业来说更重要的是蓝方。年轻人喜欢的红方，其实是没有下限，一味求胜的红方。把别人的系统攻破了，牛逼不？

但是企业需要的红方是在给定的威胁模型下，验证当前系统的红方。是能在测试完成之后，能写出完整报告，和蓝方合作，提出切实可行方案的红方。

红方做到这个程度，就和蓝方相距不远了。红方蓝方紧密合作的关系，也被称为紫方。

用具体例子来解释就是，我招防弹衣测试员，是用不同的子弹和角度去测试防弹衣，然后告诉我哪里需要加强。而不是掏出一把 RPG ，啪，你的防弹衣防不住 RPG 。