Contenu du rapport de test de l’équipe rouge (article 12, paragraphe 2)

i)

les fonctions critiques ou importantes ciblées et les systèmes, processus et technologies de TIC identifiés qui soutiennent les fonctions critiques ou importantes en question, tels qu’identifiés dans le plan de test de l’équipe rouge;

ii)

le résumé de chaque scénario;

iii)

les drapeaux atteints et non atteints;

iv)

les chemins d’attaque suivis avec succès et sans succès;

v)

les tactiques, techniques et procédures utilisées avec succès et sans succès;

vi)

les écarts par rapport au plan de test de l’équipe rouge, le cas échéant;

vii)

les coups de pouce fournis, le cas échéant;

i)

une description de la vulnérabilité et des autres constatations, dont leur criticité;

ii)

une analyse des causes originelles de la réussite des attaques menées à bien;

iii)

des recommandations en matière de mesures correctives, avec indication de leur degré de priorité.