Моделирование угроз — это методика системной инженерии, в рамках которой команды анализируют потоки данных в системах, чтобы определить потенциальные проблемы. Это, на первый взгляд, простая процедура, но она позволяет выявить риски безопасности, которые автоматизированные инструменты не могут предвидеть. Часто этим занимаются аналитики безопасности как отдельной или подготовительной задачей, но в 2020 году Джим Гамбли опубликовал статью, в которой объяснил, как команды могут проводить моделирование угроз небольшими и регулярными усилиями.Теперь Гаятри Мохан присоединилась к Джиму, чтобы переписать статью, включив в нее все, что они оба узнали о проведении и обучении этой практике за последние несколько лет. В частности, они расширили свой подход, адаптировав моделирование угроз для работы с платформенными командами.