Modelado de amenazas con árboles de ataque

Esta plantilla traza cómo un atacante podría, de forma realista, alcanzar un objetivo específico, partiendo de un único objetivo raíz y ramificándose en rutas de ataque alternativas (OR), cada una desglosada en los pasos concretos necesarios para llevarla a cabo (AND). Los iconos de escudo en cada paso terminal muestran si ese paso ya está mitigado, está parcialmente mitigado o aún está abierto, lo que facilita detectar la ruta más corta y menos defendida hacia el objetivo. Funciona bien para revisiones de seguridad de un sistema o función específicos, especialmente antes del lanzamiento o después de un cambio significativo en la arquitectura.