هر حرف یک ویژگی امنیتی را نقض میکند (اصالت، یکپارچگی، انکارناپذیری، محرمانگی، دسترسپذیری، مجوز). شش سؤال را به هر عنصر نمودار میپرسید.
STRIDE
فهرستی از شش دسته تهدید: Spoofing، Tampering، Repudiation، Information disclosure، Denial of service و Elevation of privilege.