Systematická analýza identifikace aktiv a posuzování a dokumentování bezpečnostní rizika spojená s těmito aktivy exponované prostřednictvím softwaru. Hrozba modelování procesu zahrnuje pochopení cílů protivníka při útoku na systém založený na systémy aktiv zájmu. Rozsah modelu hrozba je vymezen rozsah funkčnosti softwaru modelovaným.