Οι Δοκιμές Διείσδυσης βάσει Απειλών (TLPT) αποτελούν την πιο απαιτητική υποχρέωση δοκιμών του DORA: μια προσομοίωση, βασισμένη σε πληροφορίες απειλών, του τρόπου με τον οποίο ένας προηγμένος αντίπαλος θα στόχευε τις λειτουργίες που δεν μπορείτε να χάσετε, η οποία διενεργείται σε συστήματα παραγωγής υπό εποπτική επίβλεψη και σε ευθυγράμμιση με το TIBER-EU.
Το αποτέλεσμα δεν είναι ένας κατάλογος ευπαθειών, αλλά τεκμήρια για το πόσο μακριά θα μπορούσε να φτάσει ένας πραγματικός αντίπαλος και για πόσο χρόνο θα παρέμενε απαρατήρητος. Τα τεκμήρια αυτά καθοδηγούν την αποκατάσταση και τον διάλογο με την εποπτική αρχή που ακολουθεί.
Επειδή η δοκιμή διενεργείται σε περιβάλλον παραγωγής, η διακυβέρνηση έχει την ίδια σημασία με την ίδια τη δοκιμή. Μια καλά προετοιμασμένη Ομάδα Ελέγχου (Control Team), σαφείς ρυθμίσεις διαχείρισης κινδύνων και κλιμάκωσης και πειθαρχημένη εποπτεία των παρόχων προστατεύουν τον οργανισμό, διατηρώντας παράλληλα τη ρεαλιστικότητα της δοκιμής.
