5. Nie później niż 10 tygodni po zakończeniu etapu aktywnego testowania z udziałem zespołu typu red team zespół typu blue team i testerzy odtwarzają działania ofensywne i obronne podejmowane podczas TLPT. Zespół typu control team przeprowadza również działanie z udziałem zespołu typu purple team w odniesieniu do tematów wspólnie wskazanych przez zespół typu blue team i testerów, dotyczące podatności zidentyfikowanych podczas testów oraz, w stosownych przypadkach, kwestii, których nie można było przetestować podczas etapu aktywnego testowania z udziałem zespołu typu red team.