Tehdit modelleme, bir sistemin kimden neyi koruduğunu, hangi yetkilerin nerede toplandığını ve hangi varsayım bozulduğunda ne tür zarar doğacağını görünür kılan tasarım çalışmasıdır. Sadece saldırı listesi çıkarmak değil, veri akışını, aktörleri ve başarısızlıkta kimin dışarıda kalacağını birlikte incelemektir; küçük test, en kritik akışın tek bir kimlik, kayıt veya onay varsayımı kesilince nasıl davrandığını denemektir.