Threat model Hotbildsmodellering
Strukturerat arbete med "vilka kan attackera oss, hur, och vad gör vi åt det".
Ramverk: STRIDE (Microsoft), DREAD, PASTA. Frågor: vilka assets ska skyddas? vilka är angriparna? vilka är ingångarna? Görs tidigt i design, uppdateras med kodbasen. Förebygger fel arkitektur — billigare än att fixa i efterhand.