Modelado de amenazas con árbol de ataque

Esta plantilla muestra cómo un atacante podría, de forma realista, alcanzar un objetivo específico, ramificándose desde un único objetivo raíz en rutas de ataque alternativas (OR), cada una desglosada en los pasos concretos necesarios para llevarla a cabo (AND). Iconos de escudo en cada paso final indican si ese paso ya está mitigado, parcialmente mitigado o aún abierto, lo que facilita detectar la ruta más corta y menos protegida hacia el objetivo. Funciona bien para revisiones de seguridad de un sistema o función específicos, especialmente antes del lanzamiento o después de un cambio significativo en la arquitectura.