Güvenlik açıklarının maliyeti, tespit edildikleri aşama ilerledikçe katlanarak artıyor. Tasarım aşamasında bir diyagram üzerinde fark edilebilecek bir güven sınırı hatası, üretimde tespit edildiğinde mimari değişiklik gerektiren bir soruna dönüşüyor. Tehdit modelleme, bu erken görmeyi kişisel sezgiye bırakmadan tekrarlanabilir bir yönteme oturtan disiplindir ve STRIDE bu alandaki en yaygın kabul gören çerçevelerden biridir. Program altı modülde tehdit modellemenin dört sorusunu izler: ne inşa ediyoruz, ne yanlış gidebilir, ne yapacağız, iyi iş çıkardık mı. Katılımcılar veri akış diyagramı çizmeyi, güven sınırlarını belirlemeyi ve STRIDE kategorileriyle tehdit üretmeyi atölyelerde uygular. Saldırı ağacı, kötüye kullanım senaryosu ve risk önceliklendirme teknikleri işlenir. Her katılımcı kendi kurumundan gerçek bir sistemi modelleyerek tehdit listesi, azaltma kontrolleri ve artık risk kaydını içeren tam bir tehdit modeli belgesi üretir.