위협 모델링은 시스템 엔지니어링 관행으로, 팀이 시스템을 통한 데이터 흐름을 조사하여 무엇이 잘못될 수 있는지 파악하는 과정입니다. 단순해 보이지만 자동화된 도구가 예측할 수 없는 보안 위험을 드러냅니다. 종종 보안 분석가가 별도의 또는 사전 작업으로 수행하지만, Jim Gumbly는 2020년 기고문에서 팀이 소규모이고 정기적인 작업을 통해 이를 수행할 수 있는 방법을 설명했습니다.이제 Gayathri Mohan이 Jim과 함께 이 기고문을 개정하여 지난 몇 년 동안 이 관행을 수행하고 교육하면서 얻은 교훈을 통합했습니다. 특히 플랫폼 팀과 함께 위협 모델링을 수행하는 접근 방식을 확장했습니다.