Attack Tree Threat Modelling

Ten szablon pokazuje, jak atakujący mógłby realnie osiągnąć określony cel, rozgałęziając się z jednego głównego celu na alternatywne ścieżki ataku (OR), z których każda jest rozbita na konkretne kroki niezbędne do jej przeprowadzenia (AND). Ikony tarcz przy każdym kroku końcowym informują, czy krok jest już zabezpieczony, częściowo zabezpieczony, czy nadal otwarty, co ułatwia szybkie zidentyfikowanie najkrótszej, najsłabiej zabezpieczonej ścieżki do celu. Szablon sprawdza się przy przeglądach bezpieczeństwa konkretnego systemu lub funkcji, szczególnie przed uruchomieniem lub po istotnej zmianie architektury.