脅威モデリングにおいて、製品内の悪用可能な脆弱性を収集するステップは、「脅威の特定と文書化」です。このステップは、悪用される可能性のある潜在的なセキュリティ問題を直接特定するため、非常に重要です。脅威の標的となる可能性のある脆弱性を発見するために、システムを詳細に調査します。
参考文献：OWASP Foundationの脅威モデリングプロセスは、脅威の特定と文書化を重要なステップとする構造化されたアプローチを概説しています1。さらに、脅威モデリングに関する様々な情報源は、脅威の特定がプロセスの基本的な側面であり、それによってその後の脅威の分析と軽減が可能になるという点で一致しています2345。