Le comportement observable révèle les points d’entrée, les données stockées et les fonctions privilégiées que le modèle doit représenter.

La liste des routes corrige automatiquement toutes les vulnérabilités de l’application.

La sortie des routes constitue à elle seule un modèle de menaces complet.

Un modèle de menaces doit être établi sans chercher à comprendre ce que fait le service.