Modelado de amenazas con árbol de ataque

Esta plantilla traza cómo un atacante podría, de forma realista, alcanzar un objetivo específico, partiendo de un único objetivo raíz y ramificándose en rutas de ataque alternativas (OR), cada una desglosada en los pasos concretos necesarios para llevarla a cabo (AND). Iconos de escudo en cada paso final indican si ese paso ya está mitigado, está parcialmente abordado o todavía está abierto, lo que facilita detectar la ruta más corta y menos protegida hacia el objetivo. Funciona bien para revisiones de seguridad de un sistema o una función específicos, especialmente antes del lanzamiento o después de un cambio significativo en la arquitectura.