Modelowanie zagrożeń metodą drzewa ataków

Szablon mapuje, w jaki realistyczny sposób atakujący mógłby osiągnąć określony cel: od jednego głównego celu rozgałęzia się na alternatywne ścieżki ataku (OR), z których każda jest rozkładana na konkretne kroki niezbędne do jej wykonania (AND). Ikony tarcz przy każdym końcowym kroku pokazują, czy krok jest już zabezpieczony, częściowo zabezpieczony czy wciąż otwarty, dzięki czemu łatwo zidentyfikować najkrótszą, najsłabiej zabezpieczoną ścieżkę do celu. Dobrze sprawdza się podczas przeglądów bezpieczeństwa konkretnego systemu lub funkcji, szczególnie przed uruchomieniem lub po istotnej zmianie architektury.