Un análisis sistemático de identificación de activos y evaluar y documentar los riesgos de seguridad asociados con esos activos expuestos vía software. La amenaza de modelado de proceso implica una comprensión de los objetivos de un adversario en el ataque a un sistema basado en los activos de los sistemas de interés. El alcance del modelo de amenaza está definido por el alcance de la funcionalidad del software siendo modelado.