سیستم را می‌کشید، جاهایی که داده از مرز عبور می‌کند را علامت می‌زنید، برای هر عنصر تهدیدها را فهرست می‌کنید و برای هر کدام راه‌حل می‌گذارید. در زمان طراحی ارزان‌ترین است.
Threat modeling
روشی ساختارمند برای پرسیدن اینکه چه می‌سازیم، چه چیزی خراب می‌شود و چه می‌کنیم، پیش از آنکه مهاجم همین سؤال‌ها را بپرسد.