Los objetos de amenaza permisible máximo pasa a través de un sistema de DMO expresado como un porcentaje de la amenaza de diseño-a. Para asegurar el rendimiento del sistema, permitido la salida es "presupuesto" entre funciones y fases de DMO individuales.