Tehdit modellemesi, bir sistemin neyi koruduğunu, kimlerin hangi yollardan zarar verebileceğini ve hangi varsayımlar kırılınca risk doğduğunu görünür kılma işidir. Yalnız saldırgan listesi değildir; veri akışını, yetkileri, bağımlılıkları ve kötüye kullanım yollarını birlikte sınar. Küçük test: Her güven sınırında kimin neyi kanıtladığını ve bu kanıt bozulursa bedeli kimin ödediğini yazın.