Trike.

Trike は 2005 年に公開され、その後の論文で洗練されたオープンソースの脅威モデリングフレームワークです。STRIDE のような攻撃者中心の手法と異なり、Trike は要件駆動型で、分析者は守る側の視点から、アクター・資産・想定される操作・それらを律するルールを Requirements Model としてまず構築し、そこから Implementation Model と Threat Model を導出します。脅威はこれらのルールに対するサービス拒否や権限昇格としての違反として列挙し、発生確率と影響で評価したうえでリスクマトリクスにまとめ、緩和策の優先順位付けに用います。Trike は、主に社内アプリケーションのアーキテクチャレビューやセキュリティ要件工学で使われ、規制環境でも採用されます。標準化機関ではなくコミュニティが維持しています。