5. Sinisen tiimin ja testaajien on kymmenen viikon kuluessa punaisen tiimin aktiivisen testausvaiheen päättymisestä käytävä läpi uhkaperusteisen tunkeutumistestin aikana toteutetut hyökkäys- ja puolustustoimet. Testaustoimintaa johtavan ryhmän on myös toteutettava sinisen tiimin ja testaajien yhdessä yksilöimiin aiheisiin liittyvä purppuran tiimin harjoitus, joka perustuu testauksen aikana havaittuihin haavoittuvuuksiin ja tarvittaessa seikkoihin, joita ei voitu testata punaisen tiimin aktiivisen testausvaiheen aikana.