Trike.

Trike — это open-source-методология моделирования угроз, впервые опубликованная в 2005 году и доработанная в последующих документах. В отличие от атакоцентричных методов вроде STRIDE, Trike ориентирована на требования: аналитик исходит из защищающей стороны и моделирует акторов, активы, предполагаемые действия и правила, регулирующие их, в Requirements Model, из которой затем выводятся Implementation Model и Threat Model. Угрозы перечисляются как нарушения этих правил по типу отказа в обслуживании или повышения привилегий, оцениваются по вероятности и влиянию и сводятся в матрицу рисков, направляющую меры защиты. Trike обычно применяется при архитектурном ревью и инженерии требований безопасности для внутренних приложений, особенно в регулируемых средах. Методология поддерживается сообществом, а не органом стандартизации.