Почему процесс моделирования угроз начинается с изучения файлов и маршрутов приложения?
Перечисление маршрутов автоматически устраняет все уязвимости приложения.
Одного вывода маршрутов достаточно для полной модели угроз.
Модель угроз следует составлять, не изучая, что делает сервис.
Наблюдаемое поведение показывает точки входа, хранимые данные и привилегированные функции, которые должна отражать модель.