STRIDE (security)
સ્ટ્રાઇડ એ માઇક્રોસોફ્ટ ખાતે પ્રેઇરિટ ગર્ગ અને લોરેન કોહ્નફેલ્ડર દ્વારા વિકસાવવામાં આવેલ કમ્પ્યુટર સુરક્ષા જોખમોને ઓળખવા માટેનું એક મોડેલ છે. તે છ શ્રેણીઓમાં સુરક્ષા જોખમો માટે સ્મૃતિ પ્રદાન કરે છે. ધમકીઓ છેઃ સ્પૂફિંગ ટેમ્પરિંગ રીપુડિએશન ઇન્ફર્મેશન ડિસ્ક્લોઝર (ગોપનીયતા ભંગ અથવા ડેટા લીક) સેવાનો અસ્વીકાર વિશેષાધિકારમાં વધારો સ્ટ્રાઇડ શરૂઆતમાં ધમકી મોડેલિંગની પ્રક્રિયાના ભાગ રૂપે બનાવવામાં આવી હતી. સ્ટ્રાઇડ એ ધમકીઓનું એક મોડેલ છે, જેનો ઉપયોગ સિસ્ટમ માટે જોખમો શોધવા અને સમજવામાં મદદ કરવા માટે થાય છે. તેનો ઉપયોગ લક્ષ્ય પ્રણાલીના નમૂના સાથે કરવામાં આવે છે જે સમાંતર રીતે બનાવી શકાય છે. આમાં પ્રક્રિયાઓ, ડેટા સ્ટોર્સ, ડેટા ફ્લો અને વિશ્વાસની સીમાઓનું સંપૂર્ણ વિરામ સામેલ છે. આજે તેનો ઉપયોગ ઘણીવાર સુરક્ષા નિષ્ણાતો દ્વારા આ પ્રશ્નનો જવાબ આપવા માટે કરવામાં આવે છે "આપણે જે સિસ્ટમ પર કામ કરી રહ્યા છીએ તેમાં શું ખોટું થઈ શકે છે?" દરેક ધમકી સિસ્ટમ માટે ઇચ્છનીય સંપત્તિનું ઉલ્લંઘન છેઃ ધમકીઓ પરની નોંધો અસ્વીકાર અસામાન્ય છે કારણ કે જ્યારે સુરક્ષાના દ્રષ્ટિકોણથી જોવામાં આવે ત્યારે તે ખતરો છે, અને કેટલીક ગોપનીયતા સિસ્ટમોની ઇચ્છનીય સંપત્તિ છે, ઉદાહરણ તરીકે, ગોલ્ડબર્ગની "ઓફ ધ રેકોર્ડ" મેસેજિંગ સિસ્ટમ. સુરક્ષા ડિઝાઇન વિશ્લેષણને કેટલીકવાર જે તણાવનો સામનો કરવો પડે છે તેનું આ એક ઉપયોગી પ્રદર્શન છે. વિશેષાધિકારની ઉન્નતીને ઘણીવાર વિશેષાધિકારની વૃદ્ધિ અથવા વિશેષાધિકાર વૃદ્ધિ કહેવામાં આવે છે. તેઓ સમાનાર્થી છે. આ પણ જુઓ-એટેક ટ્રી-સુરક્ષા જોખમ મોડેલિંગ માટેનો બીજો અભિગમ, જે નિર્ભરતા વિશ્લેષણ સાયબર સુરક્ષા અને કાઉન્ટરમેઝર DREAD (જોખમ મૂલ્યાંકન મોડેલ) માંથી ઉદ્ભવે છે-સુરક્ષા જોખમો માટે અન્ય એક સ્મૃતિચિહ્ન OWASP-શિક્ષણ દ્વારા વેબ એપ્લિકેશન સુરક્ષામાં સુધારો કરવા માટે સમર્પિત સંસ્થા CIA જેને AIC તરીકે પણ ઓળખવામાં આવે છે-IT સિસ્ટમોમાં સુરક્ષા નિર્માણ કરવા માટે સુરક્ષા મોડેલ માટે અન્ય સ્મૃતિચિહ્ન સંદર્ભો બાહ્ય કડીઓ STRIDE અભિગમ કમ્પ્યુટર સુરક્ષાનો ઉપયોગ કરીને સુરક્ષા ડિઝાઇનની ખામીઓને ઉજાગર કરો