STRIDE (security)
স্ট্রাইড হল মাইক্রোসফটে প্রেইরিট গর্গ এবং লরেন কোহেনফেল্ডার দ্বারা বিকশিত কম্পিউটার নিরাপত্তা হুমকি সনাক্ত করার জন্য একটি মডেল। এটি ছয়টি বিভাগে নিরাপত্তা হুমকির জন্য একটি স্মরণীয় প্রদান করে। হুমকির মধ্যে রয়েছেঃ স্পুফিং টেম্পারিং প্রত্যাখ্যান তথ্য প্রকাশ (গোপনীয়তা লঙ্ঘন বা তথ্য ফাঁস) পরিষেবা অস্বীকার বিশেষাধিকার বৃদ্ধি স্ট্রাইড প্রাথমিকভাবে হুমকির মডেলিং প্রক্রিয়ার অংশ হিসাবে তৈরি করা হয়েছিল। স্ট্রাইড হল হুমকির একটি মডেল, যা যুক্তিতে সহায়তা করতে এবং একটি সিস্টেমের জন্য হুমকি খুঁজে পেতে ব্যবহৃত হয়। এটি লক্ষ্য ব্যবস্থার একটি মডেলের সাথে ব্যবহার করা হয় যা সমান্তরালভাবে তৈরি করা যেতে পারে। এর মধ্যে রয়েছে প্রক্রিয়াগুলির সম্পূর্ণ ভাঙ্গন, তথ্য সঞ্চয়, তথ্য প্রবাহ এবং বিশ্বাসের সীমানা। আজ এটি প্রায়শই নিরাপত্তা বিশেষজ্ঞদের দ্বারা এই প্রশ্নের উত্তর দেওয়ার জন্য ব্যবহৃত হয় যে "আমরা যে ব্যবস্থায় কাজ করছি তাতে কী ভুল হতে পারে?" প্রতিটি হুমকি একটি সিস্টেমের জন্য একটি কাঙ্ক্ষিত সম্পত্তির লঙ্ঘনঃ হুমকির উপর নোট প্রত্যাখ্যান অস্বাভাবিক কারণ এটি একটি হুমকি যখন একটি নিরাপত্তা দৃষ্টিকোণ থেকে দেখা হয়, এবং কিছু গোপনীয়তা সিস্টেমের একটি কাঙ্ক্ষিত সম্পত্তি, উদাহরণস্বরূপ, গোল্ডবার্গের "অফ দ্য রেকর্ড" বার্তা ব্যবস্থা। নিরাপত্তা নকশা বিশ্লেষণকে কখনও কখনও যে উত্তেজনার সম্মুখীন হতে হয়, এটি তার একটি কার্যকর প্রদর্শন। বিশেষাধিকারের উত্থানকে প্রায়শই বিশেষাধিকার বৃদ্ধি বা বিশেষাধিকার বৃদ্ধি বলা হয়। তারা সমার্থক। আরও দেখুন অ্যাটাক ট্রি-নিরাপত্তা হুমকির মডেলিংয়ের আরেকটি পদ্ধতি, যা নির্ভরশীলতা বিশ্লেষণ থেকে উদ্ভূত সাইবার নিরাপত্তা এবং পাল্টা পরিমাপ ড্রেড (ঝুঁকি মূল্যায়ন মডেল)-নিরাপত্তা হুমকির জন্য আরেকটি স্মরণীয় ও. ডব্লিউ. এ. এস. পি-শিক্ষার মাধ্যমে ওয়েব অ্যাপ্লিকেশন সুরক্ষার উন্নতিতে নিবেদিত একটি সংস্থা সি. আই. এ যা এ. আই. সি নামেও পরিচিত-আইটি সিস্টেমে নিরাপত্তা গড়ে তোলার জন্য একটি নিরাপত্তা মডেলের জন্য আরেকটি স্মরণীয় রেফারেন্স বাহ্যিক লিঙ্ক স্ট্রাইড পদ্ধতি কম্পিউটার নিরাপত্তা ব্যবহার করে নিরাপত্তা নকশার ত্রুটিগুলি উন্মোচন করুন