El catálogo inicial ya contiene cursos con módulos de teoría, práctica, laboratorio y evaluación. Cada lección tiene objetivo, duración, contenido y, cuando corresponde, una solicitud de evidencia. El estudiante no recibe únicamente una barra de progreso: debe producir artefactos que puedan ser revisados con una rúbrica.
El currículo inicial cubre Linux, redes, Python, fundamentos de ciberseguridad, seguridad web, detección e incident response. La estructura se extiende al resto de áreas del programa de cuatro años sin afirmar acreditación oficial.
La función de recomendación usa mastery, confidence y número de evidencias como señales; cada recomendación explica su causa y debe poder ser revisada por faculty.