Un test d'intrusion se termine par la remise de rapports sur les attaques réalisées et leurs résultats. Ces rapports sont exclusivement techniques et ne visent pas à être exploités par des non-informaticiens. Un rapport conclusif, non technique, résume le niveau de sécurité du système testé par rapport au référentiel de l'entreprise et au niveau attendu.