Equipo de personas responsable de arbitrar un ejercicio de seguridad entre el equipo rojo (atacante) y el equipo azul (defensores). El equipo blanco tiene conocimiento previo de las actividades del equipo rojo, actúa como observador durante su actividad y se asegura que el alcance de las pruebas no exceda de un umbral predefinido. Ayuda a establecer las reglas de participación, las métricas para evaluar los resultados y los procedimientos para proporcionar seguridad operacional durante el ejercicio. El equipo blanco también tiene la responsabilidad de evaluar los resultados y documentar las lecciones derivadas del ejercicio.
