5. Nejpozději deset týdnů po skončení fáze aktivního testování metodou „červeného týmu“ modrý tým a subjekty provádějící testování zopakují útočné a obranné akce provedené během penetrační testování na základě hrozeb. Řídící tým rovněž provede testování metodou „fialového týmu“ v oblasti témat společně určených modrým týmem a subjekty provádějícími testování, a to na základě zranitelností zjištěných během testu, a případně v záležitostech, které nebylo možné otestovat během fáze aktivního testování metodou „červeného týmu“.