La modélisation des menaces est une pratique d'ingénierie système où les équipes examinent la circulation des données au sein des systèmes afin d'identifier les points de défaillance – une action apparemment simple qui révèle des risques de sécurité que les outils automatisés ne peuvent pas anticiper. Souvent, cette tâche est effectuée par des analystes de sécurité en tant qu'activité distincte ou préalable, mais Jim Gumbly a écrit un article en 2020 expliquant comment les équipes pouvaient le faire par le biais de petits travaux réguliers.Aujourd'hui, Gayathri Mohan s'associe à Jim pour réécrire cet article, intégrant les enseignements tirés de la pratique et de l'enseignement de cette méthode au cours des dernières années. En particulier, ils ont étendu leur approche pour réaliser la modélisation des menaces avec les équipes plateforme.