Modelagem de Ameaças com Árvore de Ataque

Este modelo mapeia como um atacante poderia, de forma realista, alcançar um objetivo específico, partindo de um único objetivo raiz e ramificando-se em caminhos de ataque alternativos (OU), cada um desdobrado nos passos concretos necessários para realizá-lo (E). Ícones de escudo em cada etapa folha indicam se essa etapa já está mitigada, parcialmente mitigada ou ainda em aberto, facilitando identificar o caminho mais curto e com menos proteção até o objetivo. É útil para revisões de segurança de um sistema ou funcionalidade específicos, especialmente antes do lançamento ou após uma alteração significativa na arquitetura.