5. Не по-късно от 10 седмици след края на етапа на активно тестване чрез червен екип синият екип и лицата, провеждащи тестове, възпроизвеждат действията по атакуване и защита, извършени по време на тестването за проникване. Контролният екип провежда също така учение по техниката „лилав екип“ по теми, определени съвместно от синия екип и лицата, провеждащи тестове, въз основа на уязвимите места, установени по време на теста, и, когато е уместно, по въпроси, които не е било възможно да бъдат тествани по време на етапа на активно тестване чрез червен екип.