Tehdit modellemesi, bir sistemin hangi varlıkları, güven sınırlarını ve veri akışlarını hangi aktörler ya da arızalar üzerinden kaybedebileceğini önceden haritalama işidir. Saldırı listesi çıkarmakla bitmez; kullanıcıyı, bakım ekibini ve yanlış yapılandırma ihtimalini de tasarımın parçası sayar. Küçük test, kritik bir akışı adım adım izleyip başarısızlıkta kimin ne görebildiğini ve hangi karşılığın gerçekten devreye girdiğini sınamaktır.