DREAD
Risk-rating-model för säkerhetshot: Damage, Reproducibility, Exploitability, Affected users, Discoverability. Score 1-10 per dimension, average = risk. Microsoft, deprecated av Microsoft 2010 men fortfarande använt.
Kritik: subjektiva scores → samma hot kan rateras vitt olika av olika analysts. Microsoft övergav DREAD för CVSS-style scoring. Modern alternativ: CVSS (NIST-standard, post-discovery), EPSS (Exploit Prediction Scoring System — sannolikhet att hot exploaterad), KEV (Known Exploited Vulnerabilities, CISA-katalog). DREAD lever fortfarande i internal-threat-modeling där CVSS känns för formal. Workshops: brainstorma DREAD-scores i grupp ger snabb prioritering även med subjektivitet.