Modelowanie zagrożeń za pomocą drzewa ataku

Ten szablon przedstawia, w jaki sposób atakujący mógłby realistycznie osiągnąć określony cel, rozgałęziając się od jednego głównego celu na alternatywne ścieżki ataku (OR), z których każda jest rozbita na konkretne kroki wymagane do jego przeprowadzenia (AND). Ikony tarczy przy każdym kroku końcowym pokazują, czy dany krok został już złagodzony, częściowo rozwiązany czy nadal jest otwarty, dzięki czemu łatwo zauważyć najkrótszą i najsłabiej chronioną ścieżkę do celu. Szablon sprawdza się w przeglądach bezpieczeństwa konkretnego systemu lub funkcji, szczególnie przed uruchomieniem lub po istotnej zmianie architektury.