Modelagem de ameaças com árvore de ataque

Este modelo mapeia como um atacante poderia, de forma realista, atingir um objetivo específico: a partir de um único objetivo raiz, ele se ramifica em caminhos de ataque alternativos (OR), cada um decompondo-se nas etapas concretas necessárias para executá-lo (AND). Ícones de escudo em cada nó folha mostram se aquela etapa já foi mitigada, está parcialmente mitigada ou ainda está em aberto, facilitando identificar o caminho mais curto e menos protegido até o objetivo. É adequado para revisões de segurança de um sistema ou funcionalidade específicos, especialmente antes do lançamento ou após uma mudança significativa na arquitetura.