Proceso sistemático de identificación y evaluación de las amenazas potenciales a un sistema. El modelado de amenazas ayuda a comprender las posibles vulnerabilidades y los vectores de ataque, permitiendo a los desarrolladores y administradores implementar medidas de mitigación adecuadas para proteger el sistema.