نمذجة التهديدات

«الأمر» يطلب من النموذج تحليل نظام تصفه كما يفعل مختص أمن: تحديد الأصول، حدود الثقة، نقاط دخول المهاجم، ثم تطبيق STRIDE على كل مكوّن (انتحال، تلاعب، إنكار، كشف معلومات، حجب خدمة، رفع صلاحيات)، وترتيب المخاطر بالاحتمال والأثر، واقتراح ضوابط محددة. المخرجات: جدول تهديدات وضوابط وأولويات. حدوده: جودة النتيجة تتبع جودة وصف النظام، وهو لا يحل محل مراجعة أمنية متخصصة أو اختبار اختراق، وقد يفوته تهديدات خاصة ببيئتك أو قطاعك.