En systematisk analyse af identificerbare aktiver, og vurdere og dokumentere de sikkerhedsrisici, der er tilknyttet disse aktiver eksponeret via software. Truslen modellering proces indebærer en forståelse af målene for en modstander i angriber et system baseret på systemer aktiver af interesse. Omfanget af trussel modellen er defineret af omfanget af funktionaliteten af software er modelleret.