Tehdit modelleme, bir sistemde kimlerin hangi varlıklara ve akışlara eriştiğini çıkarıp istenmeyen sonuçları tasarım aşamasında sınama pratiğidir. Sadece saldırgan listesi hazırlamakla bitmez; mahremiyet ihlali, dışlanma, yanlış yetkilendirme ve bakım sırasında oluşan varsayım kırılmalarını da görünür kılar. Küçük test, akışı kutularla çizip her sınır için olası zarar göreni ve bunu hangi belirtiyle anlayacağımızı yazılı hale getirmektir.