5. O mais tardar 10 semanas após o final da fase ativa de testes da equipa vermelha, a equipa azul e os testadores devem reproduzir as ações ofensivas e defensivas realizadas durante o TLPT. A equipa de controlo deve também realizar um exercício de associação de equipas (equipa roxa) sobre temas identificados conjuntamente pela equipa azul e pelos testadores, com base nas vulnerabilidades identificadas durante o teste e, se for caso disso, em questões que não puderam ser testadas durante a fase ativa de testes da equipa vermelha.