OSI también participa en operaciones proactivas que ponen a prueba la seguridad de los sistemas, controles y propiedades de las agencias.
Los organismos están poniendo a prueba sus propios controles internamente sin que la OSI adopte ninguna medida.