Systematycznej analizy identyfikacji aktywów, oceny i dokumentowania zagrożeń bezpieczeństwa związane z tych aktywów, wystawiony przez oprogramowanie. Zagrożenie modelowanie procesu polega na zrozumienie celów przeciwnika w atakuje system w oparciu o systemy aktywów będących przedmiotem zainteresowania. Zakres modelu zagrożenie jest zdefiniowany przez zakres funkcjonalności oprogramowania jest modelowana.