Tehdit modelleme, bir sistemi yalnız saldırı ihtimalleriyle değil, veri akışları, aktörler ve tasarım varsayımları üzerinden inceleyip olası zararları görünür kılma yöntemidir. Bir yaş kontrolü, kimlik doğrulama ya da paylaşım kuralı güvenlik sağlarken dışlama, izleme veya yanlış eşleştirme de üretebilir; bunlar sonradan çıkan yan etkiler değil, modelin inceleme alanıdır. Küçük test, her kontrol için hangi verinin toplandığını, kimin karar dışında kaldığını ve başarısızlıkta geri dönüş yolunun çalışıp çalışmadığını ayrı ayrı sınamaktır.