i)

den angegriffenen kritischen oder wichtigen Funktionen und ermittelten IKT-Systemen, -Prozessen und -Technologien, die die kritische oder wichtige Funktion unterstützen, wie im Red-Team-Testplan festgelegt,

ii)

Zusammenfassung jedes Szenarios,

iii)

erreichte und nicht erreichte Flags,

iv)

erfolgreich und nicht erfolgreich verfolgte Angriffspfade,

v)

erfolgreich und nicht erfolgreich angewandte Taktiken, Techniken und Verfahren,

vi)

etwaige Abweichungen vom Red-Team-Testplan,

vii)

etwaige Hilfestellungen,

i)

Beschreibung der Schwachstelle und anderer Probleme, einschließlich ihrer Kritikalität,

ii)

Ursachenanalyse erfolgreicher Angriffe,

iii)

Empfehlungen für Abhilfemaßnahmen mit Priorisierung.