Modelagem de ameaças com árvore de ataque

Este modelo mapeia como um atacante poderia, de forma realista, alcançar um objetivo específico, partindo de um único objetivo raiz e ramificando-se em caminhos alternativos de ataque (OR), cada um decomposto nas etapas concretas necessárias para realizá-lo (AND). Ícones de escudo em cada nó folha mostram se essa etapa já está mitigada, parcialmente mitigada ou ainda aberta, facilitando identificar o caminho mais curto e menos protegido até o objetivo. Funciona bem para revisões de segurança de um sistema ou funcionalidade específicos, especialmente antes do lançamento ou após uma mudança significativa na arquitetura.