Tehdit modellemesi, bir sistemde korunacak varlıkları, aktörlerin yetkilerini, veri ve kontrol akışlarını, güven sınırlarını ve varsayımlar bozulduğunda doğacak zararları birlikte inceleme yöntemidir. Tasarımın sonuna bırakılan bir güvenlik kontrolü değil, kararların hangi koşullarda kırılacağını görünür kılan bir bakım aracıdır; küçük test, kritik bir akışın yetkisi olmayan veya kötüye kullanılan bir aktör varsayımıyla uçtan uca izlenmesidir.