Uma análise sistemática de identificar os ativos e avaliar e documentar os riscos de segurança associados a esses ativos expostos através do software. A processo de modelagem de ameaças envolve uma compreensão dos objetivos de um adversário em atacar um sistema baseado sobre os ativos de sistemas de interesse. O escopo do modelo de ameaça é definido pelo escopo da funcionalidade do software sendo modelado.