这篇研报主要介绍了 RedThread 研究的背景和目的,以及 DEIB 分析的重要性。它还提供了一个执行 DEIB 分析的 8 步指南。该研究基于广泛的资料,包括 PA 技术、DEIB 策略、DEIB 技术、DEIB 和分析的文献综述以及对约 20 名 PA 和 DEIB 从业者的访谈。该研究的基本假设是,虽然在 DEIB 分析方面正在做很多工作,但由于担心隐私、安全性和数据敏感性,相对较少的组织愿意分享他们的工作。通过分享这些知识,可以规范当前实践,加速了解前沿实践,并以适当的方式进行操作。