1.

Für jeden von den Testern im Red-Team-Testbericht beschriebenen Angriffsschritt:

2.

Bewertung der Ergebnisse und Empfehlungen der Tester,

3.

vom Blue Team gesammelte Beweise für den Angriff durch die Tester,

4.

Blue-Team-Ursachenanalyse erfolgreicher Angriffe durch die Tester,

5.

Auflistung der gewonnenen Erkenntnisse und ermittelten Verbesserungspotenziale,

6.

Auflistung der Themen, die beim Purple-Teaming behandelt werden sollen.