بیشتر باگ‌های امنیتی روی تخته‌ی سفید ارزان پیشگیری می‌شوند و در محیط اصلی گران درست می‌شوند. مدل‌سازی تهدید (threat modelling) یک گفت‌وگوی کوتاه و ساختارمند است درباره‌ی اینکه چه می‌سازید، چطور ممکن است به آن حمله شود و شما چه خواهید کرد.