Threat Modeling ist eine Methode des Systems Engineering, bei der Teams untersuchen, wie Daten durch Systeme fließen, um zu identifizieren, was schiefgehen kann – ein täuschend einfacher Vorgang, der Sicherheitsrisiken aufdeckt, die automatisierte Tools nicht vorhersehen können. Oft wird dies von Sicherheitsanalysten als separate oder vorgelagerte Aktivität durchgeführt, aber Jim Gumbly schrieb 2020 einen Artikel, in dem er erklärte, wie dies von Teams durch kleine und regelmäßige Arbeit erfolgen könnte.Nun hat sich Gayathri Mohan Jim angeschlossen, um den Artikel neu zu schreiben und das einzubauen, was beide in den letzten Jahren über die Durchführung und das Lehren dieser Methode gelernt haben. Insbesondere haben sie ihren Ansatz erweitert, um Threat Modeling mit Plattformteams durchzuführen.